Как избавиться от CORB?

Question

[Дмитрий]

Пытаюсь получить картинку по ссылке со своего сервера. Но в место этого в консоли получаю предупреждение

Cross-Origin Read Blocking (CORB) blocked cross-origin response {URL} with MIME type text/html

Сервер отдает заголовок Access-Control-Allow-Origin: *.

Comments

[GrayHorse]

Почему у картинки MIME type (Content-Type) "text/html"?

Answer 1

[GrayHorse]

Отдавать картинку с правильным заголовком
Content-Type: image/jpeg

(image/png, image/webp)

Comments

[wisgest]

Возможно, но причём здесь Cross-Origin Read?

[GrayHorse]

X-Content-Type-Options: nosniff + Content-Type: text/html; charset=utf-8 для <img> -> CORB
chromium.googlesource.com/chromium/src/+/lkgr/serv...
developer.mozilla.org/en-US/docs/Web/HTTP/Headers/...

Вопрос тут другой, при чем тут CORS, если здесь CORB. Заголовок Access-Control-Allow-Origin: *, который упомянул автор, здесь не нужен. (Если картинка используется в <img> (без атрибута crossorigin), а не загружается с помощью fetch)