实现网页应用程序脚本安全性，防止恶意脚本

最新推荐文章于 2023-09-20 08:58:15 发布

dlwlrma2022

最新推荐文章于 2023-09-20 08:58:15 发布

阅读量295

点赞数

分类专栏：前端 javascript 文章标签：前端 javascript

本文链接：https://blog.csdn.net/m0_60845208/article/details/124442856

版权

前端同时被 2 个专栏收录

25 篇文章 1 订阅

订阅专栏

javascript

24 篇文章 0 订阅

订阅专栏

本文讨论了在引用外部JavaScript文件时如何利用integrity属性来确保文件的完整性和安全性。当从CDN加载资源时，通过设置integrity属性为文件的哈希值，浏览器将校验下载的文件是否与预期的哈希值匹配，不一致则拒绝执行，从而防止被篡改的文件影响用户。这种方法增强了依赖CDN资源的安全性。

摘要由CSDN通过智能技术生成

在引用外部脚本文件时，我们通常会采用

<script src="https://unpkg.com/vue@3.0.5/dist/vue.global.js">
</script>

如果对应的文件被篡改了，可能会对用户造成影响。虽然cdn一般都是可靠的，但是不排除受到黑客的攻击

这种情况下，可以通过script标签的属性 integrity 来进行安全验证

integrity

integrity属性设置引入js文件的hash值，浏览器在下载js文件时候，会对js文件进行hash计算，如果一致则正常加载，否则拒绝加载运行

<script
    integrity="sha384-oqVuAfXRKap7fdgcCY5uykM6+R9GqQ8K/uxy9rx7HNQlGYl1kPzQho1wx4JwY8wC"
    src="https://cdn.xxx.xx/js/index.js"></script>

dlwlrma2022

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
实现网页应用程序脚本安全性，防止恶意脚本

在引用外部脚本文件时，我们通常会采用<script src="https://unpkg.com/vue@3.0.5/dist/vue.global.js"></script>如果对应的文件被篡改了，可能会对用户造成影响。虽然cdn一般都是可靠的，但是不排除受到黑客的攻击这种情况下，可以通过script标签的属性 integrity 来进行安全验证integrityintegrity属性设置引入js文件的hash值，浏览器在下载js文件时候，会对js文件进行
复制链接

扫一扫

专栏目录