Slava Kryvel, проблема в кросс-доменном запросе.
решение: добавить HTTP-заголовок
Access-Control-Allow-Origin: http://hub.host
в ответе от сервера
tc.host
Возможно потребуется добавить и второй заголовок, если есть ajax-авторизация:
Access-Control-Allow-Credentials: true
О кросс-доменных запросах хорошо разжевывается
тут