18

在客户端独立 JS 应用程序中,我正在尝试制作它,以便我可以在画布上调用 toDataURL(),在该画布上我绘制了一些由 URL 指定的图像。即,我可以将要在画布上绘制的任何图像(托管在 imgur 上)的 URL 输入到文本框中,单击“绘制”按钮,它将在画布上绘制。最终用户应该能够将他们的最终渲染保存为单个图像,为此我使用 toDataURL()。

无论如何,直到他们真正解决了那个烦人的“操作不安全”错误(天哪,你要告诉最终用户他们可以用自己的数据做什么和不能做什么?)我遵循了一个解决方法,说添加图像到 DOM 并将其 crossOrigin 属性设置为“Anonmyous”,然后将其绘制到画布上。

这是我的代码的完整工作简化版本(但实际上会有更多功能):

<!DOCTYPE html5>
<html>
<head>
<style>
#canvas {border:10px solid green;background-color:black;}
#imgbox {border:2px solid black;}
</style>
</head>
<body>
<canvas id="canvas" width=336 height=336></canvas>
<br><br>
<input size=60 id="imgbox">
<input type="submit" value="Draw" onclick=draw()>
<script>
function draw() {
    var canvas = document.getElementById("canvas");
    var context = canvas.getContext("2d");
    var img = new Image();
    img.src = document.getElementById("imgbox").value;
    img.crossOrigin = "Anonymous";
    context.drawImage(img, 40, 40);
}
</script>
</body>
</html>

没有这img.crossOrigin = "Anonymous";条线,我可以输入http://i.imgur.com/c2wRzfD.jpg文本框并单击绘图,它会起作用。但是,一旦我添加了那条线,整个东西就坏了,甚至根本不会被绘制到画布上。

我需要改变什么来解决这个问题?我真的需要能够为最终用户实现保存最终图像的功能,而编写 html5 规范的人故意引入了这个错误,这非常烦人。

4

2 回答 2

40

您必须在 src之前设置 CORS 请求- 只需将这些行交换为:

img.crossOrigin = "Anonymous";
img.src = document.getElementById("imgbox").value;

您还需要为图像添加一个 onload 处理程序,因为加载是异步的:

img.onload = function() {
    context.drawImage(this, 40, 40);
    // call next step in your code here, f.ex: nextStep();
};
img.crossOrigin = "Anonymous";
img.src = document.getElementById("imgbox").value;
于 2014-04-17T01:55:55.877 回答
2

当服务器需要授权访问图像时,该值应为:

img.crossOrigin = "Use-Credentials";

否则浏览器会在收到 HTTP 401 后放弃。

于 2014-12-23T14:54:43.857 回答