Em teoria, sim, mas será algo muito ruim de se fazer. Para isso você precisará ter o segredo usado para gerar o nonce no site A no site B, o que significa que se o site B for comprometido, o site A também pode ser (há também alguma sincronização de tempo que precisa ser feita entre o site, mas que a menor preocupação).
Existem duas maneiras de fazer isso corretamente
-
não use nada. Além disso, para proteger os usuários registrados e se é improvável que o remetente do formulário seja registrado ou o formulário não faça nada destrutivo no servidor, não adianta usá-los
-
O site A deve incorporar o formulário como um Iframe do site B. Dessa forma, o nonce foi gerado pelo site B e pode ser verificado sem conhecer os segredos do site A