⭐ 0
🔍
Tekst Pilt PDF ja dokumendid Heli Muusika Elektroonika Aeg Kommunaalteenused Validaatorid Esoteeriline Mängud

SRI räsigeneraator

Looge mis tahes JS- või CSS-faili jaoks alamressursi terviklikkuse räsi ja hankige kleepimiseks valmis skript või lingimärgend.

🔗

Pildi pukseerimine

Töötab mis tahes JS- või CSS-failiga – midagi ei laadita üles, räsi arvutatakse kohapeal.

Alamressursi terviklikkus lubab ainult sha256, sha384 või sha512 kokkuvõtteid, base64-kodeeringuga – see tööriist piirab valikuid vastavalt, nii et väljund on alati spetsifikatsiooniga õige.

Buy Me a Coffee at ko-fi.com
Töötlemine... 0%
Faili lugemine
Arvuti kokkuvõte
Kodeerimine baasile64
Valmis

Tulemus

Alamressursi terviklikkus (SRI) võimaldab brauseril kontrollida, kas CDN-ist või kolmanda osapoole hostist hangitud skripti või laaditabelit pole enne selle käitamist muudetud – brauser räsib allalaaditud baite ja keeldub faili käivitamast, kui kokkuvõte ei vasta teie avaldatud terviklikkuse atribuudile. See tööriist arvutab iga sisestatud JS- või CSS-faili kokkuvõtte täielikult teie brauseri vahekaardil, nii et fail ise ei pea kunagi räsimiseks teie masinast lahkuma.

Üldine räsitööriist ei anna kasutatavat SRI väärtust: spetsifikatsioon nõuab base64-kodeeringuga kokkuvõtet, mitte kuueteistkümnendsüsteemi, mida enamik kontrollsummatööriistu prindib, ja see tuvastab ainult kolm algoritmi – sha256, sha384 ja sha512. See generaator piirab algoritmi valiku täpselt nende kolmega ja kodeerib tulemuse õigel viisil, seejärel läheb sammu võrra kaugemale, koostades selle ümber täieliku HTML-märgendi koos kohahoidjaga src või href, mida saate enne kopeerimist paigas redigeerida.

Kapoti all loetakse faili faili API-ga, räsitakse natiivse crypto.subtle.digest()-rakendusega ja saadud baidid teisendatakse base64-ks väikeste tükkidena, mitte ühe suure levikuoperatsiooniga – detail, mis on oluline, kui komplekteeritud JS-fail kasvab üle ligikaudu saja tuhande baidi, kus brauseri naiivsed konversioonipiirangud võivad ületada.

sha384 on vaikimisi valitud, kuna see on SRI näidetes ja dokumentatsioonis kõige sagedamini soovitatud algoritm, mis tasakaalustab kokkuvõtte pikkust kokkupõrkekindlusega, kuid sha256 ja sha512 on ühe klõpsu kaugusel, kui konveieri või CDN-i pakkuja määrab teistsuguse nõude.

🛡️
Teostatud brauseris

Teie failid ja sisendid ei lahku sellest seadmest kunagi. Töötlemine toimub täiesti võrguühenduseta. 100% turvaline.

Aktsepteeritud vormingud ja reeglid

  • Arvutage maha langenud faili sha256, sha384 või sha512 kokkuvõtted kohapeal.
  • Base64 – kodeerib kokkuvõtte õigeks integrity="sha384-..." väärtuseks.
  • Looge täielik, muudetav <script> või <link rel="stylesheet"> katkend.

Peamised eelised

✓ Spetsiaalselt õige väljund: Base64-kodeeritud kokkuvõte on piiratud täpselt kolme algoritmiga, mida SRI lubab (sha256, sha384, sha512), mitte kunagi kuus.
✓ Kleebimiseks valmis silt: väljastab täieliku <script> või <link> elemendi koos juba täidetud terviklikkuse ja crossorigin atribuutidega, mitte ainult tühja räsi.
✓ Käsitseb suuri faile: tükeldatud base64 kodeering väldib kõnede virna piiranguid, nii et suured JS-failid räsivad õigesti.

Kasutusjuhtumid

  • • Avaldage CDN-is kolmanda osapoole või enda hostitud JS/CSS-pakett ja looge terviklikkuse atribuut, et brauserid keelduksid rikutud koopia käitamisest.
  • • Hankige teegifaili jaoks spetsifikatsiooniga korrektne base64 sha384 räsi, mitte kuueteistkümnendväljundi, mille annab teile üldine kontrollsumma tööriist, mida SRI ei saa kasutada.
  • • Lisage pärast juurutamist skripti värskendatud järg ja taastage kohe selle terviklikkuse väärtus ja täielik silt <script>, et kleepida need oma HTML-malli.