Attribut HTML : crossorigin

L'attribut crossorigin est valide sur les éléments HTML <audio>, <img>, <link>, <script> et <video>. Il permet de gérer le CORS, c'est-à-dire la façon dont l'élément traite les requêtes inter-origines, et donc de configurer les requêtes CORS pour les données récupérées par l'élément. Selon l'élément, l'attribut peut être un attribut de configuration CORS.

L'attribut de contenu crossorigin sur les éléments média est un attribut de configuration CORS.

Ces attributs sont énumérés et acceptent les valeurs suivantes :

anonymous

La requête utilise les en-têtes CORS et le drapeau credentials est positionné à 'same-origin'. Il n'y a aucun échange de données d'identification utilisateur via les cookies, certificats TLS côté client ou authentification HTTP, sauf si la destination est la même origine.

use-credentials

La requête utilise les en-têtes CORS, le drapeau credentials est positionné à 'include' et les données d'identification utilisateur sont toujours incluses.

""

Définir l'attribut sans valeur ou avec une valeur vide, comme crossorigin ou crossorigin="", revient à utiliser anonymous.

Un mot-clé invalide ou une chaîne vide sera traité comme le mot-clé anonymous.

Par défaut (c'est-à-dire si l'attribut n'est pas défini), CORS n'est pas utilisé. L'agent utilisateur ne demandera pas d'accès complet à la ressource et, en cas de requête inter-origine, certaines limitations s'appliqueront selon le type d'élément concerné :