crossdomain.xml
Код:
<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*"/>
</cross-domain-policy>
Лежать должен в домене откуда читаете данные.
Работать будет, но учтите что при такой реализации Ваши данные будут "открыты".
Важен этот факт для проекта или нет решать Вам.