это ограничение безопасности, аналогичное кроссдоменным запросам XHR.
а именно, чтобы ты своей страницей не мог сграббить изображение с чужого сайта, доступное юзеру по кукам (т.е. именно для такого случая).
решение в точности такое же, как для XHR - получить картинку через свой сервер.
|