background-image 受 CORS 影响，但仅在 JS 读取时暴露；它不发起请求且无控制台错误，仅静默降级；真正解法是后端配置 Access-Control-Allow-Origin 响应头或用带 crossorigin 的 替代。
浏览器直接拒绝加载跨域图片作为 background-image，不是“不显示”，而是根本不会发起请求——控制台通常连 404 都没有，只有 CORS 错误或空白背景。
为什么 background-image 不受 CORS 影响？它其实受，但方式很隐蔽
很多人误以为 CSS 的 background-image 是“纯前端渲染”，不受同源策略约束。实际上：它受，但只在特定条件下暴露问题。
- 如果图片服务器没返回
Access-Control-Allow-Origin，且你后续用canvas读取该背景（比如截图、像素分析），就会触发 CORS 拒绝 - 部分浏览器（如 Chrome）对跨域背景图做静默降级：不报错，但
getComputedStyle(el).backgroundImage可能返回空或none - 使用
crossorigin属性对background-image完全无效——CSS 里没这个机制
最可靠解法：后端代理或 CDN 配置 CORS 响应头
这是唯一能真正解决跨域背景图“可读+可操作”的方式。重点不是“让图片显示”，而是“让 JS 能安全访问它”。
- 目标资源响应头必须包含：
Access-Control-Allow-Origin: *或指定域名 - 若带认证（如 cookie / Bearer），还需：
Access-Control-Allow-Credentials: true+ 前端crossOrigin: 'use-credentials'（但注意：CSS 仍无法用该属性） - 常见错误：只配了
GET方法的 CORS，忘了预检（OPTIONS）也要返回相同头
HTTP/1.1 200 OK Content-Type: image/png Access-Control-Allow-Origin: https://your-site.com Access-Control-Allow-Methods: GET Access-Control-Allow-Headers: Range
临时绕过方案：用 ![HTML背景图片跨域无法加载咋办_HTML跨域背景图片加载法【权限】]()
+ object-fit 模拟 background-image
当无法改后端时，可用 crossorigin，JS 可读取尺寸、像素甚至导出 canvas。
立即学习“前端免费学习笔记（深入）”；
- HTML 中用
- CSS 设置：
img { object-fit: cover; width: 100%; height: 100%; position: absolute; top: 0; left: 0; z-index: -1; } - 注意：若原背景有
background-position或background-repeat，需用object-position和object-fit: scale-down / none手动对齐
绝对不能用的“伪解法”
这些方法看似能“显示图片”，但会埋下兼容性或功能隐患：
-
data:image/*;base64,...内联：仅适用于小图；大图导致 HTML 膨胀、无法缓存、首次加载慢 - 服务端 PHP/Node.js 中转图片（如
/proxy?url=...）：易被滥用为开放代理，存在安全风险；且增加延迟和服务器负载 - 禁用浏览器安全策略（
--disable-web-security）：仅限本地调试，生产环境完全不可行
真正难的不是“让图出来”，而是“让图出来的同时还能被 JS 安全使用”。跨域背景图的问题，本质是权限模型和用途的错位——别硬塞 CSS，该走资源加载流程的，就用
