Я думал, что запросы AJAX между субдоменами разрешены, но эта ошибка Chrome, похоже, указывает на иное

Я знаю, что междоменные запросы запрещены по соображениям безопасности, но у меня сложилось впечатление, что соответствие требовалось только домену верхнего уровня, что разные поддомены были в порядке. Однако я получаю эту ошибку из Chrome 7:

" Небезопасная попытка JavaScript получить доступ к фрейму с URL http://foo.somedomain.com/dir/page.html из фрейма с URL http://bar.somedomain.com/otherdir/otherpage. html . Домены, протоколы и порты должны совпадать "

Какие именно правила для этих типов запросов?