h5 标签的crossorigin属性

本文探讨了跨源资源共享(CORS)机制如何应用于Canvas标签,以保护用户隐私并防止数据泄露。即使不通过CORS也可以在Canvas中使用图片,但这会导致画布被污染,从而无法读取其数据。文章详细解释了这一机制的工作原理及其对开发者的影响。

MDN crossorigin

MDN定义
在这里插入图片描述

img标签的crossorigin

MDN
在这里插入图片描述

canvas标签crossorigin

MDN
尽管不通过 CORS 就可以在画布中使用图片,但是这会污染画布。一旦画布被污染,你就无法读取其数据。例如,你不能再使用画布的 toBlob(), toDataURL()getImageData() 方法,调用它们会抛出安全错误。

这种机制可以避免未经许可拉取远程网站信息而导致的用户隐私泄露。

使用crossorigin的前提

相应服务器必须设置相应的 Access-Control-Allow-Origin 响应头

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值