バッドノウハウ

ローカルホストのXMLHttpRequestはどことも通信できるのだけど、Appletは無理らしい。Widgetで署名付きAppletてのも変だしなぁ。

XMLHttpRequest

XMLHttpRequestがsendの際に呼ぶXMLSerializerはいまいち名前空間の処理が上手くないらしい。多分DOM1操作に限定した方がよさそう。
responseXMLに使われるDOMParserのほうは普通に扱えるようだ。

LiveConnect

JSObjectから呼び出した関数内でまたAppletのメソッドを呼ぶとハングアップする。
setTimeoutで0秒後に投げるといい。