canvas操作图片防止跨域

<img src ="" crossorigin="anonymous">

//php接口跨域白名单
header('Access-Control-Allow-Origin: https://www.example.com'); 

// 允许访问的白名单域名  
$allowedOrigins = [  
    'https://www.example.com',  
    'https://sub.example.com',  
    // 可以添加更多允许的域名  
];  
  
// 获取请求的 Origin 头  
$origin = isset($_SERVER['HTTP_ORIGIN']) ? $_SERVER['HTTP_ORIGIN'] : '';  
  
// 检查请求的 Origin 是否在白名单中  
if (in_array($origin, $allowedOrigins)) {  
    // 如果在白名单中，则设置 Access-Control-Allow-Origin  
    header('Access-Control-Allow-Origin: ' . $origin);  
    // 可能还需要设置其他 CORS 相关的头  
    header('Access-Control-Allow-Methods: GET, POST, OPTIONS'); // 允许的方法  
    header('Access-Control-Allow-Headers: Content-Type'); // 允许的头字段  
    // ... 其他 CORS 相关的头  
}