Когда я смотрю на Spring Source site Я вижу js-виджет, который запрашивает
http://search.twitter.com/search.json
с использованием AJAX.
Как они решают проблему безопасности между доменами?
JSONP - это один из способов обойти ограничение безопасности.