Как Я упоминал в вашем предыдущем вопросе , это нарушение политики того же происхождения. Вы не можете сделать это.
Вы можете POST (используя FormPanel) перейти на веб-сайт https, но вы не можете прочитать данные обратно. Даже такой подход небезопасен, потому что кто-то может легко подделать почтовый URL.
Единственный способ обезопасить себя - обслуживать весь контент через https.