WEBIVAN

Может быть, у Вас https или 3-й уровень доменного имени, отчего, говорят в kb2.adobe.com/cps/142/tn_14213.html, может быть

however these are no longer compatible in Flash Player 7 because of exact domain matching rules. An additional rule, also added under Flash Player 7, is content accessed via HTTP may not access data from a HTTPS location.

Подобная схема авторизации используется на сайте liqpay.com.
Там в QR коде закодирован уникальный случайный 16-значный числовой код (вида login_XXXXXXXXXXXXXXXX).

В приложении под Android можно включить режим сканирования QR кода. Как только приложение находит нужный QR код — спрашивает, действительно ли мы хотим авторизоваться. Если да — идет с смарфона запрос на сервер (естественно приложение авторизовано в liqpay) с данным кодом (подтверждается авторизация).

js скрипт каждые 15 секунд делает запрос на сервер по URL /inapi?code=login_XXXXXXXXXXXXXXXX&action=qrcode_ajax.
В ответ получает результат авторизации. Если прошла — создается сессия, идет обновление страницы и мы попадаем в закрытую часть.

<div style="margin-right:400px; overflow: visible;">
<div style="width: 20%; float: right; margin-right: -400px; background:yellow;">
3
</div>
<div style="width: 80%; float: left; background:blue;">
1
</div>
<div style="width: 400px; margin-left: 80%; background:green;">
2
</div>
</div>

Всегда требую подробнейшее ТЗ по поведению юзера и движениям элементов. Чтобы потом заново верстать не пришлось. + обязательно поддержка браузеров.
А то был случай, когда группы элементов объединялись атрибутом name, а потом вдруг понадобилось IE поддержку сделать. Соответственно все с нуля.