Tengo un widget que se implementa en algún servidor, digamos widget.com , y además llama a apis para obtener las respuestas de la consulta chat_apis.com?query

y estoy usando este widget de chat usando iframe en un dominio diferente mydomain.com

como esto

 <iframe id="widgetWindow" src="http://widget.com?clientId=12" class="widget"> </iframe>

entonces la jerarquía se ve así

 mydomain.com iframe widget.com chat_apis.com

Ahora, en chat_apis.com que es mi servidor Python, quiero verificar de qué host recibo las solicitudes para autorizar los dominios seleccionados.

Ahora, si compruebo los encabezados, envía widget.com como Origin , pero necesito mydomain.com en el que se implementa el widget.

¿Es posible por este medio? ¿O alguna otra forma preferida si es posible?