XMLHttpRequest Level 2 と XDomainRequest でクロスドメイン通信を行うためには Access-Control-Allow-Origin などのヘッダを返す必要があります。こういうのはアクションフィルタで実装するに限りますね。というわけで AccessControl というそれっぽいよう…