Почему я больше не получаю The operation is insecure?

Question

[0x0000002F]

Раньше при использовании canvas.toDataURL на канвасе, на котором была отрисована картинка со стороннего источника, я получал ошибку DOMException: The operation is insecure. Но сейчас (спустя два года на другом проекте) всё работает безупречно, без всяких ошибок. Вопрос - неужели я так хорошо настроил сервер, или в одном из обновлений браузера изменили политику?. Причем и в Firefox, и в Chrome.
Вот пример на StackOverflow (не мой), по сути там должна быть ошибка, но при запуске кода из самого вопроса всё работает отлично, ошибки нет, стопкадр видно. Только единственная правка - добавить в HTML input:file#file_browse.

В принципе, к чему сам вопрос...

Неужели я так хорошо настроил сервер, или в одном из обновлений браузера изменили политику?

Во-первых, просто интересно знать причину. Во вторых, чтобы знать как исправить потенциальную проблему кроссбраузерности.

UPD:

Btw, также извиняюсь за лишнее обобщение "сторонний источник". В своем приложении я беру картинку с потока видеокамеры пользователя, мне стоило это указать сразу

Answer 1

[0x0000002F]

Хе хе бой

Просто изменил настройки CORS. Вывод: политика браузеров не поменялась

Answer 2

[Alexandroppolus]

По ссылке упоминается строка image.crossOrigin = "anonymous"; Вот это оно самое.

Если бэк добавляет в картинку заголовок ответа "Access-Control-Allow-Origin: *", то всё будет норм, с канвы можно забирать toDataURL и т.п. Иначе картинка с таким атрибутом просто не загрузится.

Comments

[0x0000002F]

Протестировал без сервера, то есть просто открываю index.html в браузере. Работает тоже отлично без ошибок.
Также не совсем понимаю, причем к отсутствию ошибки тут image.crossOrigin = "anonymous", если в самом вопросе автор его не добавлял, то есть сейчас код работает и без этой строки.
Btw, также извиняюсь за лишнее обобщение "сторонний источник". В своем приложении я беру картинку с потока видеокамеры пользователя, мне стоило это указать сразу

[Alexandroppolus]

0x0000002F,

В своем приложении я беру картинку с потока видеокамеры пользователя, мне стоило это указать сразу

ну тогда это не сторонний источник, понятное дело

[0x0000002F]

Alexandroppolus, а код по ссылке тоже не использует сторонние источники, но там ведь была ошибка

[0x0000002F]

Урааааа