CORS 設定属性

<img> や <video> など、CORS をサポートするいくつかの HTML 要素には crossorigin 属性 (crossOrigin プロパティ) が定義されています。この属性は、要素の取得したデータに関わる CORS リクエストを設定するものです。この属性は列挙型であり、次の値が定義されています。

属性が指定されていない場合、CORS は利用されません。"anonymous" キーワードが指定された場合、リクエストには cookie やクライアントサイドの SSL 証明書、HTTP 認証などのユーザ認証情報 (user credentials) は利用されません。 user credentials の定義については CORS 仕様書の定義をご覧ください。

不正な値、空文字列は anonymous が指定されたものと同じように扱われます。

例: crossorigin with the script element

You can use the following <script> element to tell a browser to execute the https://example.com/example-framework.js script without sending user-credentials.

<script src="https://example.com/example-framework.js"
        crossorigin="anonymous"></script>

仕様書

ブラウザ実装状況

関連情報

• HTTP access control