Signede scripts?

Jeg har lavet et script der ved hjælp af XMLHttp henter xml fra en server. Der er et problem med sikkerhed idet at min kunder skal kunne implementere dette script på deres egne sider, men at XMLHttp kalder en server hos mig. Derfor ville jeg høre om der er nogen der har erfaringer med hvad jeg kan gøre således at mit script kan eksekveres på kundernes sider?

Mvh Casualty