Я уже ответил на вопрос, расширенная информация здесь -
https://developer.mozilla.org/ru/docs/Web/HTTP/CORS
Если запрашиваемый ресурс отдает соответствующие заголовки, значит делайте что хотите с полученным содержанием, иначе только серверным скриптом.