CORS settings attributes

在HTML5中，一些 HTML 元素提供了对 CORS 的支持， 例如 <img> 和 <video> 均有一个跨域属性 (crossOrigin property)，它允许你配置元素获取数据的 CORS 请求。 这些属性枚举的，并具有以下可能的值：

默认情况下 （即未指定属性）, CORS 根本不会使用。如 Terminology section of the CORS specification 中的描述， “anonymous" 关键字说明不会通过 cookies，客户端 SSL 证书或 HTTP 认证中交换用户凭据。

即使是无效的关键字和空字符串也会被当作 anonymous 关键字使用。

示例: 使用 crossorigin 的 script 元素

你可以使用 <script> 元素以告诉一个浏览器执行来自 https://example.com/example-framework.js 的脚本而不发送用户凭据。

<script src="https://example.com/example-framework.js"
        crossorigin="anonymous"></script>

规范

浏览器兼容性

另请参阅

• HTTP access control（HTTP 访问控制）