Вы вошли в Facebook, поэтому все ваши запросы будут аутентифицированы.Документ, на котором запущен FBConnect, выполняет такой запрос, и с помощью междоменной связи он, в свою очередь, получает информацию о том, «кто вы» и как он связан с Facebook.
Моя статья в Script Junkie, Обмен сообщениями между документами и RPC объясняет, как easyXDM делает XDM (и его реализация намного превосходит FB) (Отказ от ответственности: я основной разработчик), и это в основном об использованииодна из нескольких различных функций / приемов для передачи данных в виде строки между двумя доменами с использованием документов, размещенных в iframes, для передачи данных с сервера на клиент.
Кстати, многие крупные сервисы, такие как Twitter, Disqus, Scribdи Вконтакте используют easyXDM для своего XDM, поэтому он имеет некоторое доверие;)