crossorigin HTML attribuut

Dit opgesomde attribuut geeft aan of CORS moet worden gebruikt om het bijbehorende audiobestand op te halen. CORS-ingeschakelde bronnen kunnen worden hergebruikt in het <canvas>-element zonder tainted (besmet) te raken. De toegestane waarden zijn:

• anonymous
  • : Verstuurt een cross-origin-verzoek zonder credentials. Met andere woorden, het verstuurt de Origin:-HTTP-header zonder cookie, X.509-certificaat, of het uitvoeren van HTTP Basic-authenticatie. Als de server geen credentials aan de oorspronkelijke site geeft (door de Access-Control-Allow-Origin:-HTTP-header niet in te stellen), raakt de bron tainted en wordt het gebruik ervan beperkt.
• use-credentials
  • : Verstuurt een cross-origin-verzoek met credentials. Met andere woorden, het verstuurt de Origin:-HTTP-header met een cookie, een certificaat, of het uitvoeren van HTTP Basic-authenticatie. Als de server geen credentials aan de oorspronkelijke site geeft (via de Access-Control-Allow-Credentials:-HTTP-header), raakt de bron tainted en wordt het gebruik ervan beperkt.

Wanneer niet aanwezig, wordt de bron opgehaald zonder CORS-verzoek (dat wil zeggen zonder de Origin:-HTTP-header te versturen), waardoor niet-tainted gebruik in <canvas>-elementen wordt voorkomen. Indien ongeldig, wordt het behandeld alsof het opgesomde sleutelwoord anonymous werd gebruikt. Zie CORS-instellingsattributen voor meer informatie.

Geeft aan of het ophalen van de afbeelding moet gebeuren met een CORS-verzoek. Afbeeldingsdata van een CORS-ingeschakelde afbeelding, teruggegeven door een CORS-verzoek, kan opnieuw gebruikt worden in het <canvas>-element zonder als "besmet" te worden gemarkeerd.

Als het crossorigin-attribuut niet is opgegeven, wordt een niet-CORS-verzoek verzonden (zonder de Origin-requestheader), en markeert de browser de afbeelding als besmet en beperkt de toegang tot de afbeeldingsdata, waardoor gebruik in <canvas>-elementen wordt voorkomen.

Als het crossorigin-attribuut wel is opgegeven, wordt een CORS-verzoek verzonden (met de Origin-requestheader); maar als de server niet toestaat dat de site van herkomst cross-origin toegang krijgt tot de afbeeldingsdata (door geen Access-Control-Allow-Origin-responseheader te sturen, of door de herkomst van de site niet op te nemen in een Access-Control-Allow-Origin-responseheader die wel wordt verstuurd), blokkeert de browser het laden van de afbeelding en registreert een CORS-fout in de devtools-console.

Toegestane waarden:

• anonymous
  • : Er wordt een CORS-verzoek verzonden zonder credentials (dat wil zeggen zonder cookies, X.509-certificaten of de Authorization-requestheader).
• use-credentials
  • : Het CORS-verzoek wordt verzonden met eventuele credentials (dat wil zeggen cookies, X.509-certificaten en de Authorization-requestheader). Als de server het delen van credentials met de site van herkomst niet toestaat (door de responseheader Access-Control-Allow-Credentials: true niet terug te sturen), markeert de browser de afbeelding als besmet en beperkt de toegang tot de afbeeldingsdata.

Als het attribuut een ongeldige waarde heeft, behandelen browsers dit alsof de waarde anonymous werd gebruikt. Zie CORS-instellingsattributen voor meer informatie.

Dit enumerated attribuut geeft aan of CORS gebruikt moet worden bij het ophalen van de bron. CORS-enabled images kunnen worden hergebruikt in het <canvas>-element zonder besmet (tainted) te raken. De toegestane waarden zijn:

• anonymous
  • : Er wordt een cross-origin-verzoek uitgevoerd (d.w.z. met een Origin-HTTP-header), maar er wordt geen credential verzonden (d.w.z. geen cookie, X.509-certificaat, of HTTP Basic-authenticatie). Als de server geen credentials aan de origin-site verstrekt (door de Access-Control-Allow-Origin-HTTP-header niet in te stellen), wordt de bron besmet en is het gebruik ervan beperkt.
• use-credentials
  • : Er wordt een cross-origin-verzoek uitgevoerd (d.w.z. met een Origin-HTTP-header), samen met een verzonden credential (d.w.z. een cookie, certificaat en/of HTTP Basic-authenticatie wordt uitgevoerd). Als de server geen credentials aan de origin-site verstrekt (via de Access-Control-Allow-Credentials-HTTP-header), wordt de bron besmet en is het gebruik ervan beperkt.

Als het attribuut niet aanwezig is, wordt de bron opgehaald zonder een CORS-verzoek (d.w.z. zonder het verzenden van de Origin-HTTP-header), waardoor niet-besmet gebruik ervan wordt voorkomen. Indien ongeldig, wordt het behandeld alsof het enumerated sleutelwoord anonymous is gebruikt. Zie CORS settings attributes voor aanvullende informatie.

Dit opgesomde attribuut geeft aan of CORS moet worden gebruikt om de bijbehorende video op te halen. CORS-geactiveerde bronnen kunnen worden hergebruikt in het <canvas>-element zonder tainted te raken. De toegestane waarden zijn:

• anonymous
  • : Verzendt een cross-origin verzoek zonder credential. Met andere woorden, het verzendt de Origin:-HTTP-header zonder cookie, X.509-certificaat, of het uitvoeren van HTTP Basic-authenticatie. Als de server geen credentials aan de oorspronkelijke site verstrekt (door de Access-Control-Allow-Origin:-HTTP-header niet in te stellen), wordt de bron tainted en is het gebruik ervan beperkt.
• use-credentials
  • : Verzendt een cross-origin verzoek met een credential. Met andere woorden, het verzendt de Origin:-HTTP-header met een cookie, een certificaat, of het uitvoeren van HTTP Basic-authenticatie. Als de server geen credentials aan de oorspronkelijke site verstrekt (via de Access-Control-Allow-Credentials:-HTTP-header), wordt de bron tainted en is het gebruik ervan beperkt.

Indien niet aanwezig, wordt de bron opgehaald zonder een CORS-verzoek (dat wil zeggen, zonder het verzenden van de Origin:-HTTP-header), waardoor niet-tainted gebruik in <canvas>-elementen wordt voorkomen. Bij een ongeldige waarde wordt dit behandeld alsof het opgesomde sleutelwoord anonymous werd gebruikt. Zie CORS-instellingsattributen voor aanvullende informatie.