Javascript 另一子域内的loginbox（iframe）

我想做的是为我的所有子域提供一个登录框iframe

我的第一次尝试是打开www.domain.com/login-inside-one.domain.com。。。但是由于子域的原因，我得到了这个x帧的相同错误。在这种情况下，如果我将x帧选项设置为允许任何原点。。。这安全吗

我还尝试将我的登录url放在每个子域中，这样每个人都可以从one.domain.com/login访问登录框

问题是我使用的是GPLUSAPI，它不允许我完成我的请求，因为不匹配\u源错误。。。我在这里唯一能做的就是把我所有的子域放在谷歌控制台里