Subresource Integrity

SRI 在引用外部 script/style 的标签上附加 integrity 属性含资源哈希，浏览器验证匹配才执行。

用途

防止 CDN 托管资源被篡改后注入恶意代码，确保第三方资源完整性。

机制

<script src="cdn.js" integrity="sha384-abc...">：浏览器获取资源后计算哈希比对 integrity，不匹配则拒绝执行并报错。哈希用 SHA-256/384/512。

用例

CDN 资源保护
第三方脚本安全
供应链防御

相关工具

HTTP 状态码参考

常见 HTTP 状态码（1xx-5xx）参考表，包含名称、类别和描述。免费、隐私、100% 客户端运行。

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

参考链接