推荐一款在线生成Integrity验证信息工具（SRI Hash 生成器）

1、什么是资源完整性(integrity)？

子资源完整性 (SRI) 是一项安全功能，可让浏览器验证其抓取的文件 (例如，从一个 CDN) 是在没有意外操作的情况下传递的。它的工作原理是允许您提供一个获取的文件必须匹配的加密散列/哈希。

2、crossorigin

该枚举属性指定在加载相关图片时是否必须使用CORS。可取的值包括以下两个：
- anonymous：会发起一个跨域请求（即包含Origin: HTTP头）。但不会发送任何认证信息（即不发送cookie, X.509证书和HTTP基本认证信息）。如果服务器没有给出源站凭证（不设置Access-Control-Allow-Origin: HTTP头），这张图片就会被污染并限制使用。
- use-credentials：会发起一个带有认证信息 (发送 cookie, X.509 证书和 HTTP 基本认证信息) 的跨域请求 (即包含 Origin: HTTP 头). 如果服务器没有给出源站凭证 (不设置 Access-Control-Allow-Origin: HTTP 头), 这张图片就会被污染并限制使用. - 当不设置该属性时, 资源将会不使用 CORS 加载 (即不发送 Origin: HTTP 头), 这将阻止其在元素中进行使用. 若设置了非法的值, 则视为使用 anonymous.

3、浏览器兼容性

Chrome 45以上版本，Firefox 43以上版本，Edge 17以上版本，Safari 11以上版本，Opera 32以上版本

参考官方文档：https://www.w3.org/TR/SRI/

在线生成工具：https://www.xftsoft.com/tool/integrity

推荐一款在线生成Integrity验证信息工具（SRI Hash 生成器）相关推荐

推荐一款在线API、文档工具ShowDoc实现自动同步数据字典
实现mysql数据字典自动同步到showdoc脚本介绍好的数据字典文档能够清晰地反映出数据库的结构以及相关释义,方便技术人员查阅.我们很容易使用showdoc来生成展示数据库结构的字典文档,并且能 ...
CSS Animatie是一款在线制作CSS3动画的工具，可以在线直接制作CSS3动画效果，生成代码...
CSS Animatie是一款在线制作CSS3动画的工具,可以在线直接制作CSS3动画效果,生成代码 CSS Animatie 彩蛋爆料直击现场 CSS Animatie是一款在线制作CSS3动画的工 ...
推荐2款在线制作简历工具，附简历大礼包
点击上方"程序IT圈",选择"置顶公众号" 关键时刻,第一时间送达! 七月中旬了,很多大企都开始在秋招了,你是否已经准备好了,开始投递简历了.如果简历还没开始着 ...
推荐一款好用的redis客户端工具
为什么80%的码农都做不了架构师?>>> 推荐一款好用的redis客户端工具 redis官方客户端(redis-cli)每次都要指定连接IP与端口,连接成功后还要执行auth命令进行 ...
推荐一款非常强大的扒站工具
在平时的开发或者学习的过程中,我们难免会看到一些让人心动的网站,于是自己想把它弄下来,自己手工一个文件一个文件把它保存下来不太可能,那得累死你,下面我推荐一款扒站的神器,可以把你所喜欢的目标网站整个网 ...
推荐一款制作H5页面的可视化工具
推荐一款制作H5页面的可视化工具无需写代码,可视化H5页面制作编辑器.使用JS写的,直接谷歌浏览器打开即可使用. 无需写代码,可视化H5页面制作编辑器.使用JS写的,直接谷歌浏览器打开即可使用. 下 ...
推荐几款实用的思维导图工具
实用的思维导图工具 1)FreeMind 官网地址:https://freemind.en.softonic.com/ 介绍:FreeMind是一款基于java的免费的脑图(mind mapping) ...
推荐一款好用的CopyTranslator 翻译工具
这次作为一个搬运工,推荐一款非常好用的翻译工具,相信这将是阅读文档的好帮手. 简介前言科研人员总少不了阅读大量文献,理解文献内容就成了科研生活常态,而我们平时复制PDF内容黏贴到网页翻译的时候可能 ...
redis 客户端_赞！推荐一款神仙颜值的 Redis 客户端工具
点击上方蓝色字体,选择"设为星标" 回复"666"获取面试宝典日常开发过程中,项目常常都会使用Redis来做缓存或者Session服务器,为了更直观方便,开发 ...

推荐一款在线生成Integrity验证信息工具（SRI Hash 生成器）

推荐一款在线生成Integrity验证信息工具（SRI Hash 生成器）相关推荐

最新文章

热门文章