有关跨域访问的问题

如：现在有www.123.com/default.aspx,我这个default.aspx页面中用<!--#include file="/head.inc"-->文件
而这个文件中又用<iframe src=login.aspx></iframe>引入login.ashx文件。
login.ashx中用context.Response.Write(" <input type=submit value=""退出"" parent.window.location=""http://www.123.com/quit.aspx?url=""+parent.window.location+"""";'>")
现在的问题是：这个文件在www服务器下可正常使用。而在另一个域名下就不能用了。如：http://abc.123.com.
说什么没有权限的js错误。
    请问有前人遇到这个种问题吗？指引下