可通过五种前端方法实现照片本地保存：一、a标签download属性；二、Canvas绘制导出Blob；三、Fetch API获取二进制数据；四、Base64编码直接下载；五、服务端代理规避CORS。
如果您在HTML页面中显示了一张照片，但希望用户能够直接将该照片保存到本地设备，则需要通过前端技术触发浏览器的下载行为。以下是实现照片保存功能的多种方法：
一、使用a标签download属性
该方法利用HTML5新增的标签download属性，使点击链接时强制触发文件下载而非跳转或打开。适用于已知照片URL且该URL支持跨域资源共享（CORS）的情况。
1、确保照片资源允许跨域访问，服务器响应头中包含Access-Control-Allow-Origin: *或指定域名。
2、在HTML中创建带download属性的a标签，href指向照片的绝对或相对URL。
立即学习“前端免费学习笔记（深入）”；
3、设置a标签的download属性值为期望保存的文件名，例如download="photo.jpg"。
4、可添加display:none隐藏该a标签，并通过JavaScript模拟点击以实现无感下载。
二、使用Canvas绘制后导出Blob
当照片来自跨域图片（如CDN地址）且无法直接使用download属性时，可通过Canvas临时绘制图像，再调用toBlob方法生成本地Blob对象，从而绕过CORS限制并触发保存。
1、创建一个元素，并获取其2D绘图上下文。
2、新建Image对象，设置crossOrigin="anonymous"后加载目标图片URL。
3、图片加载完成后，将其绘制到canvas上，确保宽高与原始图像一致。
4、调用canvas.toBlob()方法生成Blob对象，类型指定为image/jpeg或image/png。
5、使用URL.createObjectURL()将Blob转为临时URL，并创建a标签触发下载。
三、使用Fetch API获取二进制数据
该方法通过fetch请求获取照片的ArrayBuffer，再构造Blob并生成下载链接，完全避开图片标签和Canvas限制，适用于任意可访问的HTTP/HTTPS图片地址。
1、使用fetch发起对照片URL的GET请求，设置mode为cors（若需跨域）或no-cors（仅限同源或服务端配合）。
2、调用response.arrayBuffer()获取原始二进制数据。
3、将ArrayBuffer封装为Blob对象，显式指定type参数，例如"image/png"。
4、通过URL.createObjectURL()生成临时URL，并赋值给a标签的href属性。
5、设置a标签download属性并执行click事件，触发浏览器下载对话框。
四、Base64编码图片直接下载
当照片已以内联Base64形式存在于HTML或JavaScript变量中时，无需网络请求，可直接解码为Uint8Array并构造Blob进行保存。
1、提取Base64字符串中data:image/xxx;base64,之后的部分。
2、使用atob()函数对Base64字符串进行解码，得到原始二进制字符串。
3、将二进制字符串逐字符转换为Uint8Array中的字节值。
4、使用new Blob()将Uint8Array封装为Blob对象，指定对应MIME类型。
5、生成object URL并绑定至a标签，调用click完成保存。
五、服务端代理方式规避CORS
当目标图片存在严格跨域策略且无法修改服务端响应头时，可通过同源的服务端接口作为代理，获取图片二进制流并透传至前端，从而获得合法的同源下载地址。
1、编写服务端接口（如/api/proxy-image?url=https%3A%2F%2Fexample.com%2Fphoto.jpg），接收原始图片URL并发起HTTP GET请求。
2、服务端设置响应头Content-Type与原始图片一致，例如image/webp，并禁用缓存控制头以防中间代理截断。
3、前端a标签href指向该代理接口URL，无需额外处理即可触发下载。
4、代理接口需校验url参数合法性，防止SSRF攻击，仅允许白名单域名或固定路径前缀。
