HTML-Attribut: crossorigin

Das crossorigin-Attribut, gültig für die <audio>, <img>, <link>, <script> und <video> Elemente, bietet Unterstützung für CORS. Es definiert, wie das Element Cross-Origin-Anfragen behandelt, und ermöglicht so die Konfiguration der CORS-Anfragen für die abgerufenen Daten des Elements. Je nach Element kann das Attribut ein CORS-Einstellungsattribut sein.

Das crossorigin-Inhaltsattribut bei Medienelementen ist ein CORS-Einstellungsattribut.

Diese Attribute sind aufgezählt und haben die folgenden möglichen Werte:

anonymous

Die Anfrage verwendet CORS-Header und das Berechtigungsflag ist auf 'same-origin' gesetzt. Es erfolgt kein Austausch von Benutzeranmeldeinformationen über Cookies, clientseitige TLS-Zertifikate oder HTTP-Authentifizierung, es sei denn, das Ziel ist derselbe Ursprung.

use-credentials

Die Anfrage verwendet CORS-Header, das Berechtigungsflag ist auf 'include' gesetzt und Benutzeranmeldeinformationen werden immer eingeschlossen.

""

Das Setzen des Attributnamens auf einen leeren Wert, wie crossorigin oder crossorigin="", entspricht anonymous.

Ein ungültiges Schlüsselwort und ein leerer String werden als das Schlüsselwort anonymous behandelt.

Standardmäßig (das heißt, wenn das Attribut nicht angegeben ist) wird CORS überhaupt nicht verwendet. Der Benutzeragent wird keine Erlaubnis für den vollständigen Zugriff auf die Ressource anfordern, und im Fall einer Cross-Origin-Anfrage werden bestimmte Einschränkungen basierend auf dem betreffenden Elementtyp angewendet:

Element	Einschränkungen
img, audio, video	Wenn die Ressource in einem <canvas> platziert wird, wird das Element als verunreinigt markiert.
script	Der Zugriff auf die Fehlerprotokollierung über [`window.onerror`](/de/docs/Web/API/Window/error_event) wird eingeschränkt.
link	Eine Anfrage ohne passenden crossorigin-Header kann verworfen werden.

<script
  src="https://example.com/example-framework.js"
  crossorigin="anonymous"></script>

<link rel="manifest" href="/app.webmanifest" crossorigin="use-credentials" />