subsource integrity 子资源完整性

最新推荐文章于 2024-06-20 12:54:56 发布

小白日常

最新推荐文章于 2024-06-20 12:54:56 发布

阅读量433

点赞数

分类专栏： html 文章标签： html

本文链接：https://blog.csdn.net/weixin_44365748/article/details/127336658

版权

子资源完整性是一种防止CDN或第三方提供者篡改引入的JS文件的技术。通过添加'integrity'属性和'crossorigin'属性，结合加密签名（如sha256-base64的文件哈希），确保内容未经修改。服务器端需设置Access-Control-Allow-Origin响应头配合此机制。然而，实际应用中可能会遇到签名不符的问题，需注意浏览器计算的哈希值与预期不同。

摘要由CSDN通过智能技术生成

一、子资源完整性

目的是为了保证引入的第三方js不被cdn或提供方更改。就是添加一个签名。

二、配置

<script src="http://image.com/static/test.js" integrity="sha384-mI5teY/KdT3jQMWU1ckJBeqABhRQf8GTGOk0EZeHv5FyJakScSQ1so7/qkxHLcP1" crossorigin="anonymous"></script>

如上有两个属性：integrity 和 crossorigin，前者为签名，不加后者浏览器会报错。