Сайт, на котором размещен веб-сервис, определяет ограничения безопасности для своего сервиса.Поэтому Facebook нужен файл crossdomain.xml для того, чтобы к ним подключалась любая флешка, запущенная с веб-сайта.
Я создал небольшой класс, чтобы обойти ограничения флеш-памяти, используя JavaScript-код браузера.Загрузка с JSONP имеет меньше ограничений, чем Flash, поэтому она с удовольствием выступает в качестве прокси-сервера для Flash для загрузки междоменных сервисов со стороны клиента.
JSONP.as - http://gist.github.com/1204728