经常遇见网页跨域访问ajax数据问题,虽然可以采用 cors来处理这个问题,但是同时也增加了页面js代码量,因为我做的是类似网页统计的项目需要别人加入统计代码的这样,如果原页面有使用jq或者axios还好,没有使用的话还需要引入js太复杂了。网页直接在img标签里面引用其它图片就没这么多麻烦事,我的想法是把反馈的数据穿插到图片数据中,现在有一点就是js是否能获取img标签中图片的二进制数据。### 问题描述
经常遇见网页跨域访问ajax数据问题,虽然可以采用 cors来处理这个问题,但是同时也增加了页面js代码量,因为我做的是类似网页统计的项目需要别人加入统计代码的这样,如果原页面有使用jq或者axios还好,没有使用的话还需要引入js太复杂了。网页直接在img标签里面引用其它图片就没这么多麻烦事,我的想法是把反馈的数据穿插到图片数据中,现在有一点就是js是否能获取img标签中图片的二进制数据。### 问题描述
var img = "http://127.0.0.1/test/images/timg.jpg";
var image = new Image();
image.src = img;
image.onload = function() {
//文件的Base64字符串
var base64 = getBase64Image(image);
console.log(base64);
//Base64字符串转二进制
var file = dataURLtoBlob(base64);
console.log(file);
}
/**
* 图像转Base64
*/
function getBase64Image(img) {
var canvas = document.createElement("canvas");
canvas.width = img.width;
canvas.height = img.height;
var ctx = canvas.getContext("2d");
ctx.drawImage(img, 0, 0, img.width, img.height);
var ext = img.src.substring(img.src.lastIndexOf(".") + 1).toLowerCase();
var dataURL = canvas.toDataURL("image/" + ext);
return dataURL;
}
/**
*Base64字符串转二进制
*/
function dataURLtoBlob(dataurl) {
var arr = dataurl.split(','),
mime = arr[0].match(/:(.*?);/)[1],
bstr = atob(arr[1]),
n = bstr.length,
u8arr = new Uint8Array(n);
while (n--) {
u8arr[n] = bstr.charCodeAt(n);
}
return new Blob([u8arr], {
type: mime
});
}
专门登录账号来回答,我想问的是,上面几个回答有谁是看懂问题在问啥吗,或者说问题想达到什么目的?
首先,楼主为什么需要用JS获取img标签的二进制数据?因为他想在不借助CORS/JSONP等技术的前提下绕过同源策略。由于img标签本身支持跨域读取数据,所以很容易就会想到通过img加载外部资源,然后通过JS读取源内的img的二进制数据。以上是前提
那么我们来看看上面几个回答,几乎都是通过Canvas来获取图片blob。在跨域的情况下是否可行?你们试验一下就可以看到:
Firefox:
SecurityError: The operation is insecure. index.html:28
getBase64Image http://127.0.0.1/index.html:28
onload http://127.0.0.1/index.html:11
Chrome:
Uncaught DOMException: Failed to execute 'toDataURL' on 'HTMLCanvasElement': Tainted canvases may not be exported.
at getBase64Image (http://127.0.0.1/index.html:28:26)
at Image.image.onload (http://127.0.0.1/index.html:11:18)
都是告诉你,此操作存在安全问题,被禁止了。为什么被禁止?因为这个Canvas是跨域资源。你能想到通过这种方式跨域,搞浏览器内核那帮人肯定也想到了。那么我们来看看MDN上是怎么说的:
通常不允许_跨域读操作(Cross-origin reads)。但常可以通过内嵌资源来巧妙的进行读取访问。例如可以读取嵌入图片的高度和宽度,调用内嵌脚本的方法,或availability of an embedded resource.
如果你的数据仅仅是一个数字的话,其实你可以写进图片的meta data里然后跨域获取的。其他复杂数据的话,还是老老实实用CORS或JSONP吧
如果不要求二进制完全一致,用 canvas 方法。
如果要求完全一致,可以用 xhr 重新去获取一遍这个 img.src 对应的内容,可以直接拿到 arraybuffer,这样拿到的数据,是和服务端存的图片二进制完全一致。
可能会说 xhr 是要访问网络重新拿,但实际上不存在这个问题,浏览器都是有缓存的。代价完全可以接受。
8 回答4.6k 阅读✓ 已解决
6 回答3.3k 阅读✓ 已解决
5 回答2.8k 阅读✓ 已解决
5 回答6.3k 阅读✓ 已解决
4 回答2.2k 阅读✓ 已解决
5 回答1.3k 阅读✓ 已解决
4 回答2.8k 阅读✓ 已解决