⭐ 0
🔍
Besedilo Slika PDF in dokumenti Avdio Glasba elektronika Čas Pripomočki Validatorji Ezoterika igre

Generator povzetkov SRI

Izračunajte povzetek Subresource Integrity za katero koli datoteko JS ali CSS in dobite oznako script ali link, pripravljeno za takojšnje lepljenje.

🔒 V celoti obdelano v vašem brskalniku – nič, kar tukaj vnesete, ni nikoli naloženo.

🔗

Povlecite in spustite sliko

Deluje s katero koli datoteko JS ali CSS – nič se ne nalaga, povzetek se izračuna lokalno.

Subresource Integrity dovoljuje samo povzetke sha256, sha384 ali sha512, kodirane v base64 – to orodje ustrezno omeji izbiro, tako da je izpis vedno po specifikaciji pravilen.

Obdelava ... 0%
Branje datoteke
Računanje povzetka
Kodiranje v base64
Končano

Rezultat

Subresource Integrity (SRI) omogoča brskalniku, da pred izvajanjem preveri, ali skripta ali slogovna predloga, ki jo pridobi iz omrežja CDN ali tretjega gostitelja, ni bila spremenjena – brskalnik povzame prenesene bajte in zavrne izvedbo datoteke, če se povzetek ne ujema z atributom integrity, ki ste ga objavili. To orodje izračuna ta povzetek za katero koli datoteko JS ali CSS, ki jo odložite, in to v celoti znotraj zavihka vašega brskalnika, tako da datoteki za povzemanje ni treba nikoli zapustiti vašega računalnika.

Splošno orodje za povzetke ne bo ustvarilo uporabne vrednosti SRI: specifikacija zahteva base64-kodiran povzetek, ne šestnajstiškega niza, ki ga izpiše večina orodij za preverjanje vsot, in priznava samo tri algoritme – sha256, sha384 in sha512. Ta generator omeji izbiro algoritma točno na te tri in rezultat kodira na pravilen način, nato pa gre še korak dlje in okoli njega sestavi celotno oznako HTML, s poljem za vnos src ali href, ki ga lahko pred kopiranjem uredite.

V ozadju se datoteka prebere s spletno vmesnikom File API, povzame z vgrajeno implementacijo crypto.subtle.digest(), nastali bajti pa se pretvorijo v base64 po manjših delih, namesto z enim samim velikim razpršitvenim ukazom – podrobnost, ki postane pomembna, ko povezana datoteka JS preseže približno sto tisoč bajtov, saj lahko naivni načini pretvorbe naletijo na omejitev sklada klicev brskalnika.

Algoritem sha384 je privzeto izbran, ker je najpogosteje priporočen v primerih in dokumentaciji SRI ter uravnoteži dolžino povzetka z odpornostjo proti trkom; sha256 in sha512 pa sta na voljo z enim klikom, če gradbeni cevovod ali ponudnik CDN zahteva kaj drugega.

Uživate v tem orodju? Se vam zdi izdelek uporaben? Vidite v njem potencial in ga želite podpreti?

🛡️
Izvaja se v brskalniku

Vaše datoteke in vnosi nikoli ne zapustijo te naprave. Obdelava poteka povsem brez povezave. 100-odstotno varno.

Sprejeti formati in pravila

  • Lokalno izračunajte povzetke sha256, sha384 ali sha512 iz odložene datoteke.
  • Povzetek base64-kodirajte v pravilno vrednost integrity="sha384-...".
  • Ustvarite celoten, urejljiv izsek <script> ali <link rel="stylesheet">.

Ključne prednosti

✓ Po specifikaciji pravilen izpis: base64-kodirano povzetje, omejeno na točno tri algoritme, ki jih SRI dovoljuje (sha256, sha384, sha512), nikoli šestnajstiško.
✓ Oznaka, pripravljena za prilepiti: izpiše celoten element <script> ali <link> z že vnesenimi atributi integrity in crossorigin, ne le golega povzetka.
✓ Obvlada velike datoteke: kodiranje base64 po delih prepreči presežek sklada klicev, tako da se velike zgoščene datoteke JS pravilno povzamejo.

Primeri uporabe

  • • Objavite paket JS/CSS tretje osebe ali ga gostite sami na CDN in ustvarite atribut integrity, tako da brskalnik zavrne zagon spremenjene kopije.
  • • Pridobite specifikacijsko pravilen base64 sha384 hash za datoteko knjižnice, namesto šestnajstiškega izpisa, ki bi ga dobili z običajnim orodjem za kontrolne vsote in ki ga SRI ne more uporabiti.
  • • Po namestitvi vstavite posodobljeno različico skripte in nemudoma znova ustvarite njeno vrednost integrity ter celotno oznako <script>, ki jo prilepite v svojo predlogo HTML.