无法跨域加载远程svg是因浏览器同源策略强制限制，其href引用必须指向本地已解析的dom节点；而iconfont.js通过动态加载js脚本注入实现跨域，本质是执行代码而非资源引用。
use 元素无法跨域加载远程 SVG 文件
直接在 <use></use> 中写 xlink:href="https://xxx.com/icon.svg#home" 或 href="https://xxx.com/icon.svg#home"，浏览器会报错：Unsafe attempt to load URL —— 这不是配置问题，是浏览器强制限制。SVG 的 <use></use> 在解析时必须访问同源的、已加载并解析完成的 DOM 节点，它不走 HTTP 请求流程，也不受 CORS 头影响。
为什么 iconfont.js 能跨域，而 use 不能
createFromIconfontCN 实际是动态插入一个 <script></script> 标签，加载远程 JS 文件，该 JS 内部执行的是向当前文档 <svg></svg> 中注入 <symbol></symbol> 节点。整个过程发生在同源 DOM 内，<use></use> 引用的只是本地已存在的 ID。关键区别在于：JS 加载的是可执行代码（绕过同源策略），而 <use></use> 的 href 是资源引用（受同源策略约束）。
如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更
可行的替代方案：fetch + DOMParser 注入
如果必须从远程加载 SVG Sprite 并复用 <use></use>，唯一可靠路径是手动拉取、解析、注入。注意这不是“让 use 跨域”，而是“把远程内容变成本地 DOM”。
- 服务端需配置
Access-Control-Allow-Origin，否则fetch会失败 - 用
DOMParser解析响应文本为 XML 文档，再提取所有<symbol></symbol>节点 - 将
<symbol></symbol>插入页面顶部隐藏的<svg style="display:none"></svg>中 - 确保注入完成后再渲染
<use href="#icon-x"></use>，否则 ID 找不到 - 不要用
innerHTML += ...拼接 SVG 字符串，旧版 Safari 可能丢弃viewBox或命名空间
真正容易被忽略的细节
即使你成功注入了 <symbol></symbol>，如果它没带 viewBox，或者内部 <path></path> 的 d 坐标超出 viewBox 范围，<use></use> 渲染出来仍是空白或变形。这不是跨域问题，但常和它混在一起排查——最终卡住你的往往不是网络策略，而是 SVG 结构本身是否合规。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
