Можно ли запросить данные пользователя с iframe

Да, но с ограничениями из-за политики безопасности Same-Origin.

Если iframe с тем же доменом, можно получить доступ через:

const iframe = document.querySelector('iframe');
const iframeDoc = iframe.contentDocument || iframe.contentWindow.document;

Для кросс-доменных iframe доступ ограничен. Есть два способа:

1. postMessage - безопасный способ обмена данными:

// Родительская страница
iframe.contentWindow.postMessage('getUserData', 'https://child-domain.com');

// Iframe
window.addEventListener('message', (e) => {
  if (e.origin === 'https://parent-domain.com') {
    e.source.postMessage(userData, e.origin);
  }
});

2. CORS - если сервер iframe поддерживает CORS, можно делать запросы через XMLHttpRequest/Fetch с правильными заголовками.

Важно: никогда не используйте document.domain для обхода ограничений - это небезопасно.