Скрипт вставляет в сайт iframe с сайтом другого домена.
Для получения доступа к содержимому iframe на этом другом домене прописал

header("Access-Control-Allow-Origin: *");

После добавления iframe и события onload, вызывается функция, в которой:

var iframe = document.getElementById('my_iframe');
var iframeDoc = iframe.contentWindow.document;
console.log(iframeDoc.getElementById("my_block"));

Получаю ошибку "Permission denied to access property "document"" где "iframe.contentWindow.document"

Во вкладке "Сеть" видно, что при запросе на страницу заголовок "Access-Control-Allow-Origin" возвращается. В чем может быть проблема ?