Hallo,
Was ist jetzt deine Frage? Dein Script fordert Privilegien an; wenn man die ablehnt, was ein Benutzer in jedem Fall aus Sicherheitsgründen tun sollte, dann funktioniert der Cross-Site XMLHttpRequest natürlich nicht.
Funktioniert das nicht online, also kommt gar keine Sicherheitsabfrage? Dann hast du wohl keine Chance.
Mathias