Same Origin Policyがあるために通常はできない

3つの方法がある

XDMを使う

CORSを使う

2022-09-29現在、これが一般的だと思う

JSONPを使う

対応しなくていいなら使わない

裏技的で安全性に課題がある