Pure JavascriptとREST

最近ブラウザのJavascript"だけ"でRESTのアプリケーションを画策中なんですが、クロスサイトの制限にヤラッパなしです。フレームとかメッセージとか駆使すれば、結構いけるのですが、最低RESTのホスト名と同じドメインでブラウザのアドレバーに入力するだけのGETでページが入手できる必要があるのです。
AmazonS3とGoogle Storageはできそうなのですが、
force.com(Database.com)は認証情報ヘッダーなのでだめそう。
dropboxはGET時に認証情報をヘッダーに書く必要がありそう。
skydriveはhttps://apis.live.net/v5.0/の方はクロスドメイン大丈夫そうでした。がhttp://storage.live.com/はクロスドメインがだめで、コンテンツにブラウザからGETアクセスするとダウンロードになっちゃいます。ダウンロードの時のサーバ名がhttp://14qx0g.bay.livefilestore.com/となるのでだめそうと思った時もありました。ちなみにskydriveの認証はアプリケーションごとにドメインがいるらしいです。