Почему в заголовке нет «access-control-allow-origin»?

Question

[Петр Сергеев]

Почитал про такую штуку как "CORS"
Решил проверить на практике, но что-то не сходится...
Вот я загружаю себе на страничку 2 картинки с разных сайтов, то есть получается я пытаюсь запросить данные к себе на страницу с другого источника?
Но в заголовке у одной картинки присутствует поле access-control-allow-origin: * а у другой картинки в заголовке такого вообще нет, но CORS она не блокируется. Или я что-то не так понял?

Answer 1

[Aetae]

CORS влияет на работу в скриптах, файлы могут подключаться в своём теге любые.

Например, первую загруженную картинку ты можешь в скрипте положить в canvas и разобрать на пиксели, а со второй безопасность тебе так сделать не даст.

Comments

[Петр Сергеев]

спасибо