Можно приостановить работу окна, установив третий аргумент XMLHttpRequest().open() как false (см. http://www.w3.org/TR/XMLHttpRequest/#open). Но я читал, что это порочная практика, поскольку для пользователя плохо, что вся работа блокируется. Можно выйти из ситуации менее болезненным путём: временно заблокировать все нежелательные управляющие элементы окна (кнопки и т. д) - например, через свойство disabled. По окончании запроса или при ошибке запроса их можно разблокировать.

Работает, спасибо.
(через <stack>)