Почему политика CORS не блокирует запросы на сторонние ресурсы (домены) при загрузке медиа файлов?

Question

[dc65k]

Почему, если в DOM дереве есть ссылки, например у тега img на сторонние ресурсы, где хранятся изображения, то CORS не блокирует такие запросы?

Answer 1

[Yuriy Vorobyov]

Просто по дефолту <img>, <script>, stylesheet <link>, и <iframe> не запрашивают разрешения на источники, но вы можете настроить атрибут crossorigin, чтобы изменить это поведение.

Answer 2

[OCTAGRAM]

CORS не блокирует то, что можно было раньше, CORS разрешает то, что раньше было нельзя. Медиафайлы читать и раньше было можно.