⭐ 0
🔍
Текст Изображение PDF и Документи Аудио Музика Електроника Време Полезни програми Валидатори Езотерика Игри

SRI генератор на хешове

Генерирайте Subresource Integrity хеш за всеки JS или CSS файл и получете готов за поставяне script или link таг.

🔒 Обработва се изцяло във вашия браузър - нищо, което въвеждате тук, никога не се качва.

🔗

Плъзнете и пуснете изображение

Работи с всякакви JS или CSS файлове – нищо не се качва, хешът се изчислява локално.

Subresource Integrity позволява само хешове sha256, sha384 или sha512, кодирани в Base64 – този инструмент съответно ограничава избора, така че изходът винаги да е специфичен.

Обработка... 0%
Четене на файл
Изчисляване на хеш сума
Кодиране в Base64
Готово

Резултат

Subresource Integrity (SRI) позволява на браузъра да провери дали скрипт или стилова таблица, заредени от CDN или от трета страна, не са били променени преди изпълнение – браузърът хешира сваления файл и отказва да го изпълни, ако хешът не съвпада с публикувания от вас integrity атрибут. Този инструмент изчислява този хеш за всеки пуснат JS или CSS файл, изцяло в таба на браузъра ви, така че файлът никога не напуска машината ви за хеширане.

Показалец за хеш с общо предназначение няма да даде използваем SRI резултат: спецификацията изисква хеш, кодиран в Base64, а не шестнадесетичен низ, какъвто повечето инструменти за чексуми извеждат, и разпознава само три алгоритъма – sha256, sha384 и sha512. Този генератор ограничава избора на алгоритъм само до тези три и кодира резултата по правилния начин, след което прави и още една стъпка, като композира и целия HTML таг около него, с поле за src или href, което може да редактирате на място преди копиране.

Под капака файлът се чете чрез File API, хешира се с нативната имплементация crypto.subtle.digest() и получените байтове се конвертират в Base64 на малки части, вместо с една-единствена голяма операция – детайл, който има значение, когато пакетиран JS файл надвиши приблизително сто хиляди байта, при което наивните подходи за конвертиране могат да достигнат лимита на стека на браузъра.

По подразбиране е избран sha384, тъй като той е алгоритъмът, който най-често се препоръчва в примери и документация за SRI, балансирайки дължина на хеша и устойчивост на колизии, но sha256 и sha512 са на един клик разстояние, ако build pipeline или CDN доставчик изисква различен алгоритъм.

Харесва ли ви този инструмент? Смятате ли този продукт за полезен? Виждате ли потенциал в него и искате ли да го подкрепите?

🛡️
Изпълнява се в браузъра

Вашите файлове и данни никога не напускат това устройство. Обработката е изцяло офлайн. 100% сигурност.

Приети формати и правила

  • Локално изчислява хеш суми по sha256, sha384 или sha512 на пуснат файл.
  • Кодира хеша в Base64 до коректна стойност integrity="sha384-...".
  • Генерира пълен, редактируем фрагмент с <script> или <link rel="stylesheet">.

Основни предимства

✓ Изходен резултат, съответстващ на спецификацията: Генерираният хеш е кодиран в Base64 и е ограничен до трите алгоритъма, позволени от SRI (sha256, sha384, sha512), никога не е в шестнадесетичен формат.
✓ Готов за поставяне таг: Изходът е пълен <script> или <link> елемент с попълнени атрибути integrity и crossorigin, а не само гол хеш.
✓ Работи с големи файлове: Кодирането в Base64 става на части, което избягва ограниченията на стека на повикванията, така че дори големи пакетирани JS файлове се хешират коректно.

Случаи на употреба

  • • Публикувайте пакет с JavaScript или CSS от трета страна или собствен хостинг в CDN и генерирайте атрибута за интегритет, така че браузърите да отказват зареждане на подменено копие.
  • • Получете специфичен за спецификацията base64 SHA-384 хеш за библиотечен файл, вместо шестнадесетичния изход, който би ви дал общ инструмент за контролни суми и който SRI не може да използва.
  • • Пуснете обновена компилация на скрипт след деплой и незабавно регенерирайте стойността за интегритет и пълния таг <script>, за да го поставите в HTML шаблона си.