内容简介：前端验证子资源完整性 (SRI)
Subresource Integrity 是一项安全功能，可让浏览器验证其抓取的文件的哈希值，以确认安全，有效防止中间人攻击。
我们来试验一下，写如下两个 script
标签。运行后浏览器会弹窗，一切正常。
<script src="./hello.js"></script>
alert('Congratulations! Hash Verified.')
我们试着给资源随便加上一个错误的 SRI，如下。运行后，浏览器不会弹窗，并且控制台会报错：
Failed to find a valid digest in the 'integrity' attribute for resource 'hello.js' with computed SHA-256 integrity 'yP+icQv0rkwUuvAEjjDRQTM6m8w4aQ936YZEuRrUFzI='. The resource has been blocked.
<script src="./hello.js" integrity="sha384-lljDDPT2N8y39RmxV0B+qemhTBD8tZL1htDJn14mXP7EvAPiiv8rjNhg3ZFc5XaL" ></script>
我们可以用 openssl
生成某个文件的 Hash，非常方便。注意 integrity
属性必须在 Base64 之前加上 Hash 类型，比如 sha384-xxxx...
这样，否则浏览器只是在控制台报错提示 integrity
的值不合法，但不会验证文件哈希值且该文件依然能正常加载。
cat hello.js | openssl dgst -sha384 -binary | openssl enc -base64 -A // RenGlKfD/k9qWjsAD6vt7nfBC7GNwch1UuXoxjg61CWXoZIo4xcAhwLRHuFKhQvC%
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
电子商务：管理与社交网络视角（原书第7版）
（美）埃弗雷姆·特班（Efraim Turban）、戴维.金（David King）、李在奎、梁定澎、德博拉·特班（Deborrah Turban） / 时启亮、陈育君、占丽 / 机械工业出版社 / 2014-1-1 / 79.00元
本书对电子学习、电子政务、基于web的供应链、协同商务等专题进行了详细的介绍，全书涵盖丰富的资料以及个案，讨论了Web 2.0环境内的产业结构、竞争变化以及对当今社会的影响。另外，本书在消费者行为、协同商务、网络安全、网络交易及客户管理管理、电子商务策略等内容上都有最新的改编，提供读者最新颖的内容，贴近当代电子商务的现实。 本书适合高等院校电子商务及相关专业的本科生、研究生及MBA学员，也可......一起来看看 《电子商务：管理与社交网络视角（原书第7版）》 这本书的介绍吧!
