⭐ 0
🔍
Tekst Pilt PDF ja dokumendid Heli Muusika Elektroonika Aeg Kommunaalteenused Validaatorid Esoteeriline Mängud

SRI räsigeneraator

Loo Subresource Integrity räsi mis tahes JS või CSS failile ja saa kasutusvalmis script või link silt.

🔒 Töödeldud täielikult teie brauseris – midagi, mida siia sisestate, ei laadita kunagi üles.

🔗

Lohista pilt

Töötab mis tahes JS või CSS failiga – midagi ei laadita üles, räsi arvutatakse kohalikult.

Subresource Integrity lubab ainult sha256, sha384 või sha512 räsisid base64 kodeeringus – see tööriist piirab valikuid vastavalt, nii et väljund on alati spetsifikatsioonile vastav.

Töötlen... 0%
Faili lugemine
Räsi arvutamine
Base64 kodeerimine
Valmis

Tulemus

Subresource Integrity (SRI) võimaldab brauseril kontrollida, et CDN-ilt või kolmanda osapoole hostist hangitud skripti või stiililehte pole enne käivitamist muudetud – brauser räsib allalaaditud baidid ja keeldub faili käivitamast, kui räsi ei kattu avaldatud integrity atribuudiga. See tööriist arvutab selle räsi igale lohistatud JS või CSS failile täielikult teie brauseri vahelehel, nii et faili ennast pole kunagi vaja räsimiseks teie arvutist välja saata.

Üldine räsitööriist ei tooda kasutatavat SRI väärtust: spetsifikatsioon nõuab base64-kodeeringus räsi, mitte kuueteistkümnendstringi, mida enamik kontrollsummatööriistu kuvab, ja see tunneb ära ainult kolm algoritmi – sha256, sha384 ja sha512. See generaator piirab algoritmivaliku täpselt nende kolmega ja kodeerib tulemuse õigel viisil, seejärel astub sammu edasi, koostades selle ümber tervikliku HTML sildi koos asendusvälja src või href atribuudiga, mida saate enne kopeerimist kohapeal muuta.

Katte all loetakse fail File API abil, räsitakse natiivse crypto.subtle.digest() implementatsiooniga ja saadud baidid teisendatakse base64 formaati väikeste tükkidena, mitte ühe suure spread operatsiooniga – detail, mis muutub oluliseks, kui kokkupakitud JS-fail kasvab umbes üle saja tuhande baidi, kus naiivsed teisendusviisid võivad tabada brauseri pinu ületäitumise limiiti.

sha384 on vaikimisi valitud, sest see on algoritm, mida SRI näidetes ja dokumentatsioonis kõige sagedamini soovitatakse, tasakaalustades räsi pikkust kokkupõrkekindlusega, kuid sha256 ja sha512 on ühe kliki kaugusel, kui ehitustoru või CDN-i pakkuja nõuab muud.

Meeldib see tööriist? Arvad, et see toode on kasulik? Näed selles potentsiaali ja soovid seda toetada?

🛡️
Käivitatakse brauseris

Sinu failid ja sisestused ei lahku sellest seadmest. Töötlus toimub täiesti võrguühenduseta. 100% turvaline.

Aktsepteeritud formaadid ja reeglid

  • Arvuta lohistatud faili sha256, sha384 või sha512 räsid kohalikult.
  • Kodeeri räsi base64 formaati, et saada korrektne integrity="sha384-..." väärtus.
  • Genereeri terviklik, muudetav <script> või <link rel="stylesheet"> koodijupp.

Peamised eelised

✓ Spetsifikatsioonile vastav väljund: Base64-kodeeringus räsi, mis on piiratud täpselt kolme SRI poolt lubatud algoritmiga (sha256, sha384, sha512), mitte kunagi kuueteistkümnendsüsteemis.
✓ Kasutusvalmis silt: Väljastab tervikliku <script> või <link> elemendi koos juba täidetud integrity ja crossorigin atribuutidega, mitte ainult paljast räsi.
✓ Toimib ka suurte failidega: Tükeldatud base64 kodeering väldib pinu ületäitumist, nii et suured kokkupakitud JS-failid räsitakse korrektselt.

Kasutusjuhud

  • • Avaldage kolmanda osapoole või oma hostitud JS-i/CSS-i pakett CDN-is ja looge terviklusatribuut, et brauserid keelduksid rikutud koopia käivitamisest.
  • • Hankige teegifaili jaoks spetsifikatsioonile vastav base64-sha384-räsi, mitte kuueteistkümnendsüsteemis väljundit, mida üldine kontrollsumma tööriist annaks ja mida SRI ei saa kasutada.
  • • Asendage skripti uuendatud järg pärast juurutamist ning taastage koheselt selle terviklusväärtus ja täielik <script>-silt HTML-i malli kleepimiseks.