Zend框架、SSL路由、FancyBox和XSS问题

设置:

• 我正在使用Zend框架
• 我有一个控制器插件,可以根据我的应用程序设置检查路由,如果需要,可以重定向到HTTPS,如果不需要,可以重定向到标准HTTP。我的控制器插件基于 this blog entry .
• 我的窗体“弹出”使用 Fancybox

问题:

如果我在启动登录时处于非SSL页面上,则表单会正确显示并执行登录过程,但调用父级以关闭FancyBox实例的javascript无法执行此操作,因为域现在不同-https与http

在任何上下文中,都可以从页面调用登录表单和其他一些表单,因此我不确定如何解决这个问题。

关闭FancyBox实例的javascript:

if (window.self !== window.top) {
    // is nested
    parent.$.fancybox.close();
}