Possível sim, fácil não, pois os navegadores contam com restrições para chamadas fora do domínio, esse é o famigerado CORS. Em resumo o server destino precisa estar exposto, ou seja, autorizando a fonte do request.