crossorigin属性不是“解决跨域”的开关，而是声明资源以CORS模式加载：需服务端返回Access-Control-Allow-Origin等响应头才生效；仅img、script、link（stylesheet/font）、video、audio支持；anonymous不带凭据，use-credentials带凭据且要求精确域名和Credentials头。
属性不是用来“解决
跨域
”的，而是告诉浏览器：这个资源（比如
crossorigin