すべてではないにしても、ほとんどの oEmbed プロバイダー エンドポイントでは、CORS が有効になっていないようです。つまり、oEmbed を使用するには、JSONP を使用するか (サポートしている場合)、サーバー プロキシを経由する必要があります。
サードパーティ プロバイダーからの JSONP の使用に対する会社のポリシーがありますが、私はまだ純粋にクライアント側の方法で oEmbed を活用したいと考えています (信頼できる特定のプロバイダーに対して)。oEmbed の CONSUMER のセキュリティへの影響と、サードパーティのマークアップをページに直接許可したくない理由を理解していますが、プロバイダーがこれを制限するのはなぜですか? サーバー プロキシを構築し、結果をフィルタリングしなかった場合、XSS の脆弱性が簡単に発生する可能性があります。