⭐ 0
🔍
Szöveg Kép PDF és Dokumentumok Hang Zene Elektronika Idő Segédprogramok Validátorok Ezotéria Játékok

SRI Lenyomat Generátor

Generáljon Subresource Integrity lenyomatot bármely JS vagy CSS fájlhoz, és kapjon egy beillesztésre kész script vagy link címkét.

🔒 Teljesen a böngészőjében dolgozzák fel – soha semmi, amit itt beírt, nem kerül feltöltésre.

🔗

Kép behúzása

Bármilyen JS vagy CSS fájllal működik – semmi nem kerül feltöltésre, a lenyomat helyben számítódik.

A Subresource Integrity csak sha256, sha384 vagy sha512 lenyomatot engedélyez, base64 kódolással – ez az eszköz ennek megfelelően korlátozza a választásokat, így a kimenet mindig megfelel a specifikációnak.

Feldolgozás... 0%
Fájl beolvasása
Lenyomat számítása
Base64 kódolás
Kész

Eredmény

A Subresource Integrity (SRI) lehetővé teszi a böngésző számára, hogy ellenőrizze, a CDN-ről vagy harmadik fél által hosztolt kiszolgálóról letöltött script vagy stíluslap nem változott-e, mielőtt futtatná – a böngésző lenyomatozza a letöltött bájtokat, és megtagadja a fájl végrehajtását, ha a lenyomat nem egyezik az Ön által publikált integrity attribútummal. Ez az eszköz kiszámítja ezt a lenyomatot bármely ideejtett JS vagy CSS fájlhoz, teljesen a böngészőlapján belül, így a fájlnak sosem kell elhagynia a gépét a lenyomatozáshoz.

Egy általános lenyomatoló eszköz nem állít elő használható SRI értéket: a specifikáció base64 kódolású lenyomatot ír elő, nem a legtöbb ellenőrző összeg eszköz által kiírt hexadecimális karakterláncot, és csak három algoritmust ismer fel – sha256, sha384 és sha512. Ez a generátor az algoritmusválasztást pontosan erre a háromra korlátozza, és az eredményt a megfelelő módon kódolja, majd egy lépéssel továbbmegy, és köré szerkeszti a teljes HTML címkét, egy helykitöltő src vagy href mezővel, melyet beillesztés előtt helyben szerkeszthet.

A háttérben a fájl a File API-val kerül beolvasásra, a lenyomatozás a natív crypto.subtle.digest() implementációval történik, az eredményül kapott bájtok pedig kis darabokban kerülnek base64-gé alakításra, nem egyetlen nagy spread művelettel – ez a részlet akkor válik fontossá, amikor egy kötegelt JS fájl mérete túllép nagyjából százezer bájton, ahol a naiv konverziós megközelítések elérhetik a böngésző hívási veremkorlátját.

Alapértelmezés szerint a sha384 van kiválasztva, mert ez az algoritmus ajánlott leggyakrabban az SRI példákban és dokumentációkban, egyensúlyt teremtve a lenyomat hossza és az ütközésbiztonság között, de a sha256 és sha512 egy kattintásnyira van, ha az összeállítási folyamat vagy a CDN szolgáltató eltérő követelményt ír elő.

Élvezed ezt az eszközt? Hasznosnak találod ezt a terméket? Látsz benne lehetőséget, és szeretnéd támogatni?

🛡️
Böngészőben futtatva

A fájljaid és beviteleid soha nem hagyják el ezt az eszközt. A feldolgozás teljesen offline történik. 100%-ban biztonságos.

Elfogadott formátumok és szabályok

  • Egy ideejtett fájl sha256, sha384 vagy sha512 lenyomatának helyi kiszámítása.
  • A lenyomat base64 kódolása megfelelő integrity="sha384-..." értékké.
  • Teljes, szerkeszthető <script> vagy <link rel="stylesheet"> kódrészlet generálása.

Fő előnyök

✓ Specifikációnak megfelelő kimenet: Base64 kódolású lenyomat, kizárólag az SRI által engedélyezett három algoritmussal (sha256, sha384, sha512), sosem hexadecimális.
✓ Beillesztésre kész címke: Teljes <script> vagy <link> elemet bocsát ki, a integrity és crossorigin attribútumokkal már kitöltve, nem csak egy puszta lenyomatot.
✓ Nagy fájlok kezelése: A darabokban történő base64 kódolás elkerüli a hívási veremkorlátokat, így a nagy, kötegelt JS fájlok lenyomata is helyesen generálódik.

Felhasználási esetek

  • • Publikálsz egy külső vagy saját hosztolású JS/CSS csomagot egy CDN-re, és legenerálod az integrity attribútumot, hogy a böngésző megtagadja a módosított másolat futtatását.
  • • Megkapod egy könyvtárfájl specifikációnak megfelelő base64 sha384 hashét, ahelyett, hogy azt a hex kimenetet kapnád, amit egy általános ellenőrző eszköz adna, de amit az SRI nem tud használni.
  • • Kicseréled egy szkript frissített buildjét a deploy után, és azonnal újragenerálod annak integrity értékét és a teljes <script> taget, hogy beilleszd a HTML sablonodba.