Кросс-доменный ajax
Ранее кроссдоменный ajax запросы были невозможны, за исключением запросы в офрмате jsonp. Сегодня с появлением технологии CORS можно реализовать кроссдоменный ajax запрос, в том числе и с полной поддержкой объекта XMLHttpRequest.
Браузеры позволяют сделать это используя протокол Cross-Origin Resource Sharing или CORS
CORS предполагает обязательную отправку заголовка запроса к серверу.