Атрибут crossorigin тега <img> — CORS для зображення

Встановлює можливість використання технології CORS - міждоменного доступу до ресурсів. Значення anonymous (або порожній рядок) забороняє CORS-запитам доступ до персональних даних, а use-credentials - дозволяє. Без задання працюють тільки запити в межах одного домену.

автор: NagarD

Загальний опис

автор: NagarD

Нотатка: Недійсне ключове слово і порожній рядок будуть оброблятися як ключове слово anonymous.
автор: NagarD

Синтаксис

<img crossorigin="anonymous">

Атрибут crossorigin може отримувати 2 значень:

anonymous

забороняє CORS-запитам доступ до персональних даних, це означає , що не буде ніякого обміну обліковими даними через куки, сертифікати SSL на стороні клієнта або HTTP аутентифікації.

автор: NagarD

use-credentials

дозволяє CORS-запити, це означає, що запит буде надавати облікові дані.

автор: NagarD

Переглядачі

Підтримка: стаціонарні переглядачі
Переглядач
	13	8	6	15	12	≤11

Підтримка: мобільні переглядачі
Переглядач
	4.4	18	8	6

Приклади

+ запропонувати свій приклад у пісочниці

crossorigin="anonymous" просить віддати зображення в CORS-режимі без кукі. Зовні картинка звичайна — різниця в заголовках запиту: без цього атрибута чуже зображення «забруднює» canvas, і toDataURL() кидає помилку.

<img crossorigin="anonymous" src="/img/logo.svg" alt="Лого" width="100">

автор: NagarD

Так виглядає сторінка, коли CORS-запит відхилено: замість зображення лишається сам текст alt (у другого зображення адресу навмисно зіпсовано, бо мережі в пісочниці немає).

HTML

<h3>Відповідь прийнято — зображення показано</h3>
<img src="data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' width='160' height='90'%3E%3Crect width='160' height='90' fill='%232563eb'/%3E%3C/svg%3E" crossorigin="anonymous" width="160" height="90" alt="Логотип партнера">

<h3>Відповідь відхилено — лишився самий alt</h3>
<img src="data:image/svg+xml,%25%25zzz" crossorigin="anonymous" width="160" height="90" alt="Логотип партнера">

CSS

h3 { font-size: 15px; margin: 12px 0 6px; }
img { border: 2px dashed #94a3b8; }

автор: NagarD

Різниця між HTML 4.01 та HTML5

Атрибут crossorigin для тега <img> з’явився тільки у HTML5.

Коментарі

Коментарів ще немає — будьте першим!

Відповідь для

Ваше ім'я Коментар

Як форматувати текст?

Пишемо	Виходить
`важливо` `акцент` `~~застаріле~~`	Виділення в тексті. Те саме роблять кнопки панелі, що спливає над виділеним.
`## Як працює каскад` `### Порядок оголошень`	Заголовки всередині тексту. Найбільший не потрібен — він у сторінки вже є.
`[[css/property/color]]`	Посилання на сторінку довідника. Наберіть `[[` — поле веде сходинками (розділ → тип → сторінка), а хибний ключ підкреслить хвилею.
`[[!sandbox/S0oh1hBm]]`	Живий приклад окремим рядком — саме вікно результату. Той самий ключ зі знаком `!`: наберіть `[[!` і дійдіть сходинками до потрібної сторінки, список покаже її приклади.
`[MDN](https://developer.mozilla.org)`	Посилання на чужий сайт.
`![Схема каскаду](https://site.com/схема.png)`	Картинка. Опис обов'язковий: його читають пошуковик і незрячі.
Задайте `display: grid` контейнеру	Код усередині речення.
```css `.card { display: grid }` ```	Код блоком. Мова після трьох лапок вмикає підсвітку.
`- Походження` `1. Походження`	Перелік: маркований і нумерований.
`- [ ] дописати приклади` `- [x] перевірити в Firefox`	Перелік завдань із галочками. Пробіл у порожніх дужках обов'язковий.
`> Порядок важить лише за рівної ваги.`	Цитата на всю ширину абзацу.
`Специфічність` `: вага селектора; більша перемагає`	Список означень: термін, а під ним пояснення з відступом. Пробіл після двокрапки обов'язковий.
`Каскад має три критерії[^1]` `[^1]: Походження, специфічність, порядок.`	Виноска: номер у тексті, примітка внизу сторінки. Без згадки `[^1]` у тексті примітка не з'явиться.
`Відповідь: \|\|сорок два\|\|`	Ховає те, що між рисками: читач бачить на цьому місці розмиту пляму, а решта речення лишається звичайною. Клац — і текст відкрито.
`\|\| Показати рішення` Задайте контейнеру `display: grid`. `\|\|`	Ховає цілі абзаци. На сторінці видно лише підпис із першого рядка («Показати рішення»), решта розгортається клацанням по ньому. Закривні риски — окремим рядком.
Порожній рядок	Новий абзац. Щоб перенести рядок усередині абзацу, поставте `\` в його кінці.

Увійдіть — коментар з'явиться одразу, без капчі й очікування перевірки.