Если уж углубляться в детали то AJAX это подход который можно реалировать несколькими способами XHR, websockes, jsonp, навероне что то еще забыл. Тебя не смущает что есть фильтр XHR, WebSocket, JS?
Ещё можно через вставку в DOM скачиваемого контента (картинки) плюс куки. Запросы, если надо, — в адресе картинки, ответы — в куках с картинкой.😀
Через айфреймы ещё можно, по идее; они же обновляются без перезагрузки основной страницы и могут с ней данными обмениваться там как-то, уже не помню подробностей.
Короче простор для "изголяний" есть)