Canvas圖片跨域會遇到的問題及解決方法總結

來源：懂視網責編：小采時間：2020-11-27 15:04:17

Canvas圖片跨域會遇到的問題及解決方法總結

Canvas圖片跨域會遇到的問題及解決方法總結:本篇文章給大家帶來的內容是關于Canvas圖片跨域會遇到的問題及解決方法總結，有一定的參考價值，有需要的朋友可以參考一下，希望對你有所幫助。盡管不通過 CORS 就可以在 Canvas 畫布中使用圖片，但是這會污染畫布。一旦畫布被污染，你就無法讀取其數據。例如

推薦度：

點擊下載本文 文檔為doc格式

導讀Canvas圖片跨域會遇到的問題及解決方法總結:本篇文章給大家帶來的內容是關于Canvas圖片跨域會遇到的問題及解決方法總結，有一定的參考價值，有需要的朋友可以參考一下，希望對你有所幫助。盡管不通過 CORS 就可以在 Canvas 畫布中使用圖片，但是這會污染畫布。一旦畫布被污染，你就無法讀取其數據。例如

本篇文章給大家帶來的內容是關于Canvas圖片跨域會遇到的問題及解決方法總結，有一定的參考價值，有需要的朋友可以參考一下，希望對你有所幫助。

盡管不通過 CORS 就可以在 Canvas 畫布中使用圖片，但是這會污染畫布。一旦畫布被污染，你就無法讀取其數據。例如，你不能再使用畫布的 toBlob(), toDataURL() 或 getImageData() 方法，調用它們會拋出安全錯誤。這種機制可以避免未經許可拉取遠程網站信息而導致的用戶隱私泄露。

HTML 規范中圖片有一個 crossorigin 屬性，結合合適的 CORS 響應頭，就可以實現在畫布中使用跨域 <img> 元素的圖像。

crossOrigin/CORS	同域	跨域無 CORS	跨域有 CORS
default	支持	支持渲染，不支持 `toDataURL`	支持渲染，不支持 `toDataURL`
anonymous	N/A	同上	支持渲染，支持 `toDataURL`
use-credentials	N/A	同上	支持渲染，不支持 `toDataURL`

總結：Canvas 可以正常的渲染跨域圖片，但是在跨域圖片沒有設置跨域響應頭或沒有設置 crossOrigin = 'anonymous' 的時候，使用 canvas.toDataURl 會拋出如下錯誤：

Chrome

沒有設置 crossOrigin

Uncaught DOMException: Failed to execute 'toDataURL' on 'HTMLCanvasElement': Tainted canvases may not be exported.
at Image.img.onload...

跨域

Access to Image at 'http://localhost:3001/canvas.jpg' from origin 'http://localhost:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:3000' is therefore not allowed access.

設置了 crossOrigin=use-credentials

Access to Image at 'http://localhost:3002/canvas.jpg' from origin 'http://localhost:3000' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. Origin 'http://localhost:3000' is therefore not allowed access.

Safari/Firefox

沒有設置 crossOrigin

SecurityError: The operation is insecure.

跨域

[Error] Origin http://192.168.3.99:3000 is not allowed by Access-Control-Allow-Origin.
[Error] Failed to load resource: Origin http://192.168.3.99:3000 is not allowed by Access-Control-Allow-Origin. (canvas.jpg, line 0)
[Error] Cross-origin image load denied by Cross-Origin Resource Sharing policy.

設置了 corssOrigin=use-credentials

[Error] Cannot use wildcard in Access-Control-Allow-Origin when credentials flag is true.
[Error] Failed to load resource: Cannot use wildcard in Access-Control-Allow-Origin when credentials flag is true. (canvas.jpg, line 0)
[Error] Cross-origin image load denied by Cross-Origin Resource Sharing policy.