HTML页面中link标签的crossorigin属性详解

风浩酱_1773

风浩酱_1773

2026-08-28

632人浏览

原创

只有rel="stylesheet"和rel="preload"且as="font"或as="script"时crossorigin才生效;其他如rel="icon"、rel="manifest"、rel="preload"+as="image"加了也无效,浏览器直接忽略。

html页面中link标签的crossorigin属性详解

哪些link标签加crossorigin才真正起作用

只对 rel="stylesheet" 和 rel="preload" 且 as="font"(或 as="script")这两类生效;其他如 rel="icon"、rel="manifest"、rel="preload" + as="image" 加了也白加,浏览器直接忽略,不发 CORS 请求,也不报错。

常见误操作包括:

  • <link rel="icon" href="/favicon.ico" crossorigin="anonymous"> → 静默无效,favicon 加载逻辑完全不变
  • <link rel="preload" as="image" href="https://cdn.com/photo.jpg" crossorigin> → as="image" 不被规范支持,crossorigin 被丢弃
  • Webpack/Vite 构建自动注入的 <link rel="stylesheet"> 标签默认不带 crossorigin,即使 CSS 托管在跨域 CDN 上,CSSOM 读取和错误捕获也会失效

crossorigin="anonymous" vs "use-credentials" 怎么选

核心区别不在“要不要传 Cookie”,而在于服务端响应头是否匹配、以及你能否读取资源内容。

crossorigin="anonymous":

  • 请求头含 Origin,但不含 Cookie 或认证信息
  • 服务端只需返回 Access-Control-Allow-Origin: * 或精确匹配源(如 https://your-site.com)
  • 绝大多数公开 CDN(jsDelivr、unpkg、Cloudflare Pages)只支持该模式

crossorigin="use-credentials":

Wechat HTML Publisher
Wechat HTML Publisher

直接上传HTML富文本到微信公众号草稿箱。支持完整的HTML格式,无需Markdown转换。

下载
  • 请求头同时带 Origin 和凭证(Cookie、Authorization 等)
  • 服务端必须返回 Access-Control-Allow-Origin: https://your-site.com(不能是 *)且 Access-Control-Allow-Credentials: true
  • 多 CDN 场景下极易翻车:任一域名漏配或返回 *,资源静默失败,样式/字体不加载,控制台可能无提示

加了crossorigin却报CORS错误或样式丢失,为什么

不是前端写错了,而是前后端没配对。加 crossorigin 只是告诉浏览器“走 CORS 流程”,最终能否成功,全看服务端响应头。

  • 只加 crossorigin="anonymous",但服务端没返回 Access-Control-Allow-Origin → 样式表被静默丢弃,页面无样式,onerror 可能不触发或参数为空
  • 服务端返回 Access-Control-Allow-Origin: *,但前端用了 crossorigin="use-credentials" → 浏览器直接拒收响应体,控制台报预检失败或凭据校验错误
  • CDN 上的 CSS 含 @import 其他跨域 CSS → 子资源也需各自配 CORS,否则整个 document.styleSheets[n] 被标记为不可读
  • 本地用 file:// 协议打开 HTML → crossorigin 完全无效,无论服务端怎么配

什么时候必须加crossorigin,不加会怎样

只有两类场景真需要它,不加会导致明确功能缺失:

  • 想用 JS 读取跨域 CSS 规则:document.styleSheets[0].cssRules 或监听 sheet.rules.length 变化 → 不加 crossorigin 会抛 SecurityError,返回 null
  • 用 <link rel="preload" as="font"> 加载跨域字体 → 不加 crossorigin,字体可能 fallback 到系统字体,@font-face 绑定失败

其他情况比如单纯让样式渲染出来、收集 CSS 加载耗时、甚至基础的 onerror 监听,都不依赖 crossorigin —— 但它确实是获取完整错误上下文(如 event.target.href)和启用 integrity 校验的前提。

最容易被忽略的是:动态构建工具注入的 <link> 标签,往往漏掉这个属性;而服务端若没配好响应头,问题不会立刻暴露,直到你尝试读 CSSOM 或发现错误监控收不到真实 URL。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

5735

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

3252

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2930

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2939

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4779

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

2901

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2709

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2408

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2448

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 220人学习