我正在创建一个与两个主机交互的webapp，它们都由我管理。主UI由一个主机one.xyz.com提供服务，该UI具有指向另一个主机（two.xyz.com）的iframe。主界面需要从iframe检索网络内容并进行一些处理。但是由于它们（主UI和iframe）指向不同的主机，因此跨域安全保护会阻止我使用以下代码段获取内容
let iframe = document.querySelector('#dataIFrame');
let content = iframe.contentDocument.children[0].innerHTML
想知道我可以对two.xyz.com做些什么，以便它的响应具有一些特殊的标头，即对于one.xyz.com的javascript来说，它可以从iframe检索指向two.xyz.com的内容。 ？
更新1 忘记提及iframe内容具有HTML / CSS /图像，但没有javascript。