Same-Origin Policyを緩和する
基本はCORSを使う
CORSが使えない場合は以下を検討する
JSONP
『Webブラウザセキュリティ』 p.43~
postMessagee
『Webブラウザセキュリティ』 p.45~
document.domain
『Webブラウザセキュリティ』 p.47~