SRI 完整性哈希生成工具用于为脚本、样式等前端资源计算 Subresource Integrity 摘要,输出可直接粘贴的 script 与 link 标签及 CSP 所需写法,让浏览器校验资源是否被篡改,帮助加固第三方依赖。
浏览器会在加载带 integrity 属性的资源后比对摘要,不一致就拒绝执行,可防止 CDN 或被篡改的第三方脚本注入内容。注意:跨域资源需要对方返回 Access-Control-Allow-Origin,否则校验会失败。
发布日期: 2026-10-31
描述: SRI完整性哈希生成器用于为 js 与 css 资源计算完整性摘要,输出可直接粘贴的 script、link 标签及 CSP 写法,帮助浏览器校验资源是否被篡改。
使用方法: 1. 把 js 或 css 文件拖进拖拽区,或点击选择文件(可多选);2. 选择摘要算法 sha384、sha256 或 sha512;3. 按需选择标签类型与填写资源地址;4. 点「计算摘要」,逐行复制标签、复制全部或下载 JSON。
暂无评论,来发表第一条评论吧!