[monolithed]

Напомните, в чем был смысл вводить ограничение?

Руководствовались политикой одного источника.

К томуже кто вам сказал что нельзя сделать кроссдоменный xhr-запрос?