試していないけれどこんな感じですか？

アリスのサイトでは JS ファイルをサーブしているけれども、その JS 記述中で、location.host のチェックをしています。 location.host == "alice.tld" のときのみ、意味のあるスクリプトが実行され、それ以外では、何もせずにスルーしてしまいます。自分のサイト以外では実行お断りという無常なJSです。
アリスのサーバがかかえる豊富なデータを利用するためにも、ボブは、自分のサイトで、なんとかして、上記の JS を使いたいのですが、 location.host の壁があるのであきらめていました。 しかし、フラナガンさんのサイ本に触発されて、仕掛けを作ることを思いつきました。
ボブは自分のサイトのページにscript要素を記述しますが、その src として アリスのサーバのリダイレクト機能を呼び出します。そのリダイレクト先は、くだんのアリスの JS です。
この時、その JS では、location.host として、リダイレクト機能の存する alice.tld となっているに違いありません。 また、同時に、 document.location の host 部分は、bob.tld であるに違いありません。 ボブはこれで、アリスのJSの恩恵をこうむることができるだろうともくろみました。