⭐ 0
🔍
Teks Imej PDF & Dokumen Audio Muzik elektronik Masa Utiliti Pengesah Esoterik Permainan

Penjana Hash SRI

Jana hash Subresource Integrity untuk sebarang fail JS atau CSS dan dapatkan tag skrip atau pautan yang sedia ditampal.

🔒 Diproses sepenuhnya dalam penyemak imbas anda — tiada apa yang anda masukkan di sini pernah dimuat naik.

🔗

Seret & Lepas Imej

Berfungsi dengan sebarang fail JS atau CSS — tiada apa-apa yang dimuat naik, hash dikira secara setempat.

Subresource Integrity hanya membenarkan digest sha256, sha384 atau sha512, berenkod base64 — alat ini mengehadkan pilihan sewajarnya supaya output sentiasa patuh spesifikasi.

Memproses... 0%
Membaca fail
Mengira digest
Mengekod ke base64
Selesai

Keputusan

Subresource Integrity (SRI) membolehkan pelayar mengesahkan bahawa skrip atau helaian gaya yang diambil daripada CDN atau hos pihak ketiga tidak diubah sebelum ia berjalan — pelayar meng'hash' bait yang dimuat turun dan enggan melaksanakan fail tersebut jika digest tidak sepadan dengan atribut integrity yang anda terbitkan. Alat ini mengira digest tersebut untuk sebarang fail JS atau CSS yang anda lepaskan, sepenuhnya di dalam tab pelayar anda, jadi fail itu sendiri tidak perlu meninggalkan mesin anda untuk di'hash'.

Alat hash generik tidak akan menghasilkan nilai SRI yang boleh digunakan: spesifikasi memerlukan digest berenkod base64, bukan rentetan heksadesimal yang dipaparkan oleh kebanyakan alat 'checksum', dan ia hanya mengenali tiga algoritma — sha256, sha384 dan sha512. Penjana ini mengehadkan pilihan algoritma kepada ketiga-tiganya sahaja dan mengekod hasilnya dengan cara yang betul, kemudian melangkah lebih jauh dengan mengarang tag HTML penuh di sekelilingnya, dengan ruang letak src atau href yang boleh anda sunting di tempat sebelum menyalin.

Di sebalik tabir, fail dibaca dengan File API, di'hash' dengan pelaksanaan crypto.subtle.digest() asli, dan bait hasilnya ditukar kepada base64 dalam ketulan kecil dan bukannya dengan satu operasi sebaran ('spread') besar — satu perincian yang penting apabila fail JS terbundel berkembang melebihi kira-kira seratus ribu bait, di mana pendekatan penukaran naif boleh melanggar had tindanan panggilan pelayar.

sha384 dipilih secara lalai kerana ia adalah algoritma yang paling kerap disyorkan dalam contoh dan dokumentasi SRI, mengimbangi panjang digest terhadap rintangan perlanggaran, tetapi sha256 dan sha512 hanya satu klik sahaja jika saluran binaan atau pembekal CDN menetapkan keperluan yang berbeza.

Seronok menggunakan alat ini? Rasa produk ini berguna? Nampak potensi di dalamnya dan ingin menyokongnya?

🛡️
Dilaksanakan Dalam Pelayar

Fail dan input anda tidak pernah meninggalkan peranti ini. Pemprosesan berjalan sepenuhnya luar talian. 100% Selamat.

Format & Peraturan Diterima

  • Kira digest sha256, sha384 atau sha512 bagi fail yang dilepaskan secara setempat.
  • Enkodkan digest ke dalam nilai integrity="sha384-..." yang betul.
  • Jana coretan <script> atau <link rel="stylesheet"> yang lengkap dan boleh disunting.

Faedah Utama

✓ Output Patuh Spesifikasi: Digest berenkod Base64 yang terhad kepada tiga algoritma tepat yang dibenarkan SRI (sha256, sha384, sha512), bukan heksadesimal.
✓ Tag Sedia Tampal: Menghasilkan elemen <script> atau <link> lengkap dengan atribut integrity dan crossorigin yang telah diisi, bukan sekadar hash kosong.
✓ Mengendalikan Fail Besar: Pengekodan base64 secara berketul mengelakkan had tindanan panggilan, jadi fail JS terbundel yang besar di'hash' dengan betul.

Kes Penggunaan

  • • Terbitkan pakej JS/CSS pihak ketiga atau dihos sendiri di CDN dan jana atribut integrity supaya pelayar enggan menjalankan salinan yang diusik.
  • • Dapatkan hash sha384 base64 tepat mengikut spesifikasi untuk fail pustaka, bukan output heks yang biasanya diberikan alat semakan generik, yang tidak boleh digunakan oleh SRI.
  • • Letakkan binaan skrip yang dikemas kini selepas deploy dan jana semula nilai integrity serta tag <script> penuh dengan serta-merta untuk ditampal ke dalam templat HTML anda.