Итак, предположим, мы пишем UserJS для домена domain.ru, который хочет сделать асинхронный запрос к веб-сервису на домене ws.org. Запросы к веб-сервису будет посылать UserJS, запущенный в iframe'е для документа с домена ws.org (допустим, ws.org/dummy.gif: какой конкретно URL — не важно). А для передачи аргументов запроса необходимо заранее, до того как откроется страничка с удаленного домена, установить window.name у фрейма в строку, содержащую эти параметры. Таким образом, UserJS на ws.org получит аргументы запроса из своего window.name и оправит необходимый XMLHttpRequest к ws.org. Ему уже можно: запрос в пределах домена ws.org. Затем результат выполнения засовывается снова в window.name фрейма, и фрейм редиректится на любую страничку на domain.ru (например, domain.ru/dummy2.gif), где снова выполняется UserJS, который запускает обработчик результата запроса в главном окне.
Разумеется, надо выбирать документы dummy.gif и dummy2.gif, у которых установлены правильные кеширующие заголовки, потому что каждый запрос проходит через них.
На схеме это выглядит примерно так:

Так сделал автор данной статьи на хабре(скробблер lastfm для контакта)
Исходная статья