- 一、首先，图片服务器需要配置 Access-Control-Allow-Origin
- 二、canvas 图片 getImageData cross-origin 跨域问题
- 三、HTML crossOrigin 属性解决资源跨域问题
- 四、crossOrigin 属性为什么可以解决资源跨域问题？
- 五、IE10 浏览器不支持 crossOrigin 怎么办？
这篇文章主要为大家详细介绍了 js 关于 getImageData，toDataURL 跨域问题的解决方法，这也是我在最近工作学习 canvas 的遇到的问题，做一个总结，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
一、首先，图片服务器需要配置 Access-Control-Allow-Origin
一般团队都会有一个专门域名放置静态资源，例如腾讯是gtimg.com，百度是bdimg.com；或者很多团队使用的是腾讯云或者阿里云的服务。
而主页面所在域名往往不一样，当需要需要对 canvas 图片进行getImageData()或toDataURL()操作的时候，跨域问题就出来了，而且跨域问题还不止一层。
首先，第一步，图片服务器需要配置Access-Control-Allow-Origin信息，例如：
如 PHP 添加响应头信息，*通配符表示允许任意域名：
header("Access-Control-Allow-Origin: *");
或者指定域名：
header("Access-Control-Allow-Origin: www.mybj123.com");
此时，Chrome 浏览器就不会有 Access-Control-Allow-Origin 相关的错误信息了，但是，还会有其他的跨域错误信息。
二、canvas 图片 getImageData cross-origin 跨域问题
对于跨域的图片，只要能够在网页中正常显示出来，就可以使用 canvas 的drawImage() API 绘制出来。但是如果你想更进一步，通过getImageData()方法获取图片的完整的像素信息，则多半会出错。
举例来说，使用下面代码获取 github 上的自己头像图片信息：
var canvas = document.createElement('canvas');
var context = canvas.getContext('2d');
var img = new Image();
img.onload = function () {
context.drawImage(this, 0, 0);
context.getImageData(0, 0, this.width, this.height);
};
img.src = 'https://portrait.gitee.com/uploads/avatars/user/335/1006560_gwzcf_1578938103.png!avatar30';';
结果在 Chrome 浏览器下显示如下错误：
Uncaught DOMException: Failed to execute ‘getImageData’ on ‘CanvasRenderingContext2D’: The canvas has been tainted by cross-origin data.
四、crossOrigin 属性为什么可以解决资源跨域问题？
crossOrigin=anonymous相对于告诉对方服务器，你不需要带任何非匿名信息过来。例如 cookie，因此，当前浏览器肯定是安全的。
就好比你要去别人家里拿一件衣服，crossOrigin=anonymous相对于告诉对方，我只要衣服，其他都不要。如果不说，可能对方在衣服里放个窃听器什么的，就不安全了，浏览器就会阻止。
五、IE10 浏览器不支持 crossOrigin 怎么办？
我们请求图片的时候，不是直接通过new Image()，而是借助 ajax 和URL.createObjectURL()方法曲线救国。
代码如下：
var xhr = new XMLHttpRequest();
xhr.onload = function () {
var url = URL.createObjectURL(this.response);
var img = new Image();
img.onload = function () {
// 此时你就可以使用 canvas 对 img 为所欲为了
// ... code ...
// 图片用完后记得释放内存
URL.revokeObjectURL(url);
};
img.src = url;
};
xhr.open('GET', url, true);
xhr.responseType = 'blob';
xhr.send();
此方法不仅 IE10 浏览器 OK，原本支持 crossOrigin 的诸位浏览器也是支持的。
也就多走一个 ajax 请求，还可以！
根据，根据实践发现，在 IE 浏览器下，如果请求的图片过大，几千像素那种，图片会加载失败，我猜是超过了 blob 尺寸限制。
原文链接：点击这里