В HTML5 некоторые теги поддерживаютCORS, например<img> или<video>, имеют атрибутcrossorigin (crossOrigin свойство), которое позволяет настроить CORS запросы для данных получаемых элементом. Эти атрибуты могут иметь следующие значения:

По умолчанию (если значение атрибута не задано), CORS не используется вообще. Ключевое слово "anonymous" означает что не будет обменаучётных данных(user credentials) через cookies, client-side SSL сертификаты или HTTP аутентификацию как описано вСекции Терминология CORS спецификации.

Неправильное ключевое слово или пустая строка, будет обработано какanonymous.

Пример: crossorigin с тегом script

Используя тег<script> вы можете указать браузеру выполнять кодhttps://example.com/example-framework.js без передачи user-credentials.

<script  src="https://example.com/example-framework.js"  crossorigin="anonymous"></script>

Спецификации

Совместимость с браузерами

html.elements.audio.crossorigin

html.elements.img.crossorigin

html.elements.link.crossorigin

html.elements.script.crossorigin

html.elements.video.crossorigin

Смотрите также

• HTTP access control