基本はCORSを使う

CORSが使えない場合は以下を検討する

『Webブラウザセキュリティ』 p.43~

『Webブラウザセキュリティ』 p.45~

『Webブラウザセキュリティ』 p.47~