有没有办法只在 HTML 5 和 javascript 中进行客户端图像混搭

Question

我正在开发一个图像混搭网络应用程序。
我想避免 Flash 或其他客户端的麻烦，只做纯 HTML+javascript。

为了保持简洁，我想在客户端用 Javascript 完成这项工作，并让它只是将最终保存的图像推送到服务器。

在阅读了有关 HTML5 和 Canvas 的奇迹之后，我认为我可以使用它。

问题是：

1. 如果我使用 HTML5 的新拖放功能让用户将本地图像传递给应用程序，然后将其绘制到画布上，那么 ...
   画布变脏并引发安全异常如果我尝试保存图像数据。


2. 如果我使用像 Bing 图像搜索这样的 API 来为用户查找图像并将它们绘制到画布上，那么 ...
   画布变脏并且如果我尝试保存它会引发安全异常图像数据。

我能想到的唯一解决方法是让服务器充当一种代理，并让它将处理的每个图像中继到客户端——但这违背了进入客户端的目的。

有没有其他我没有想到的方法，或者客户端的纯 HTML5 + JS 不是这个用例的选项？

Answer 1

由于您使用来自不同域（本地或 Bing 在您的情况下）的图像而引发安全异常，您应该让用户能够将所选图像上传到您的服务器上，然后在画布中使用它们。对于来自互联网存储的图像，您可以制作类似代理的东西在前端显示它们，应该始终上传来自用户 PC 的图像。据我所知，没有其他方法可以避免 XSS 异常。

附：这里有一篇关于 HTML5 画布图像限制的好文章：http://simonsarris.com/blog/480-understanding-the-html5-canvas-image-security-rules