Si quieres evitar utilizar jsonp, que en mi opinión no es la mejor solución, puedes configurar el mod_headers y permitir las peticiones desde ese dominio.
Te paso un vídeo donde explico como configurar dicho módulo lo que te solucionará el problema:
https://www.youtube.com/watch?v=ox5Ihgk27ic.
Espero te sirva, un saludo ;).