载了具有crossorigin属性的跨域js脚本

当您在HTML文档中加载JavaScript脚本文件，并且该脚本源位于另一个域名下（即跨域），可以使用`crossorigin`属性来处理这种情况。`crossorigin`是一个HTTP头部字段，可以在`<script>`标签内设置，有几种可能的值：

1. **anonymous** 或者 **''** (空字符串): 这会让浏览器发送一个简单的GET请求，不会暴露源网站的身份信息，通常适用于第三方非敏感数据的加载。

2. **use-credentials**: 如果需要在AJAX请求中携带cookies（如登录状态），则应设置此属性。这会允许浏览器发送身份验证凭证，比如cookies和HTTP认证信息。

3. **'*'**: 允许所有来源访问资源，这是一种不安全的做法，因为可能会导致恶意攻击。只在绝对必要且已知安全的情况下才使用。

例如：

<script src="https://api.example.com/script.js" crossorigin="anonymous"></script>

设置`crossorigin`属性后，浏览器会在发送跨域请求时附带这个属性，服务器可以根据此属性决定如何响应请求。请注意，不是所有的服务端都会支持这种特性，如果服务器配置不允许跨域资源共享(CORS)，上述脚本仍然可能导致跨域错误。