在HTML5中，一些 HTML 元素提供了对 CORS 的支持， 例如<img>和 <video>均有一个跨域属性 (crossOriginproperty)，它允许你配置元素获取数据的 CORS 请求。 这些属性是枚举的，并具有以下可能的值：

默认情况下 （即未指定crossOrigin属性时）, CORS 根本不会使用。如Terminology section of the CORS specification 中的描述， “anonymous" 关键字说明不会通过 cookies，客户端 SSL 证书或 HTTP 认证交换用户凭据。

即使是无效的关键字和空字符串也会被当作 anonymous关键字使用。

示例: 使用 crossorigin 的 script 元素

你可以使用下面的<script>元素告诉一个浏览器执行来自 https://example.com/example-framework.js 的脚本而不发送用户凭据。

<script src="https://example.com/example-framework.js"
        crossorigin="anonymous"></script>

规范

浏览器兼容性