AJAX запрос в jQuery. Как избавится от заголовка Access-Control-Request-Headers?
Это такая политика безопасности cross domain AJAX, наподобие crossdomain.xml во flash, удаленный сервр должен разрешить его использовать. Если это возможно, то тут теория — metajack.im/2010/01/19/crossdomain-ajax-for-xmpp-http-binding-made-easy/, тут работающий способ — blog.dgorbunov.ru/2009/05/jquery-mochiweb-options.html
Можно настроить nginx на родном для скрипта сервере так, чтобы он выгружал удаленный xml по некоторому запросу /getxml?params.