⭐ 0
🔍
Text Bild PDF och dokument Ljud Musik Elektronik Tid Verktyg Validatorer Esoterik Spel

SRI Hash Generator

Generera en Subresource Integrity-hash för valfri JS- eller CSS-fil och få en färdig <script>- eller <link>-tagg att klistra in.

🔒 Bearbetas helt i din webbläsare – ingenting du anger här laddas någonsin upp.

🔗

Dra och släpp bild

Fungerar med alla JS- eller CSS-filer – inget laddas upp, hashen beräknas lokalt.

Subresource Integrity tillåter endast sha256-, sha384- eller sha512-digest, base64-kodade – detta verktyg begränsar valen i enlighet med detta så att utdata alltid är specifikationsenlig.

Bearbetar... 0%
Läser fil
Beräknar digest
Kodar till base64
Klar

Resultat

Subresource Integrity (SRI) låter en webbläsare verifiera att ett skript eller en stilmall som hämtas från ett CDN eller en tredjepartsvärd inte har ändrats innan det körs – webbläsaren hash-kodar de nedladdade byten och vägrar köra filen om digesten inte matchar det integrity-attribut du publicerade. Det här verktyget beräknar den digesten för valfri JS- eller CSS-fil du släpper in, helt och hållet i din flik i webbläsaren, så filen behöver aldrig lämna din maskin för att hash-kodas.

Ett generiskt hash-verktyg producerar inte ett användbart SRI-värde: specifikationen kräver en base64-kodad digest, inte den hexadecimala sträng de flesta kontrollsummeverktyg skriver ut, och den godkänner bara tre algoritmer – sha256, sha384 och sha512. Den här generatorn begränsar algoritmvalet till just de tre och kodar resultatet på rätt sätt, och går sedan ett steg längre genom att sätta ihop den fullständiga HTML-taggen runt den, med ett platshållarfält för src eller href som du kan redigera på plats innan du kopierar.

Under huven läses filen med File API, hash-kodas med den inbyggda implementationen crypto.subtle.digest() och de resulterande byten omvandlas till base64 i små bitar snarare än med en enda stor spridningsoperation – en detalj som spelar roll när en paketerad JS-fil växer sig större än ungefär hundratusen byte, då naiva konverteringsmetoder kan slå i webbläsarens gräns för anropsstacken.

sha384 är förvalt som standard eftersom det är den algoritm som oftast rekommenderas i SRI-exempel och dokumentation, med en balans mellan digestlängd och kollisionsresistens, men sha256 och sha512 är ett klick bort om en bygg-pipeline eller en CDN-leverantör anger ett annat krav.

Gillar du det här verktyget? Tror du att den här produkten är användbar? Ser du potential i det och vill stödja det?

🛡️
Körs i webbläsare

Dina filer och indata lämnar aldrig den här enheten. Bearbetningen körs helt offline. 100 % säker.

Godkända format och regler

  • Beräkna sha256-, sha384- eller sha512-digest lokalt för en släppt fil.
  • Base64-koda digesten till ett korrekt integrity="sha384-..."-värde.
  • Generera ett komplett, redigerbart <script>- eller <link rel="stylesheet">-utdrag.

Viktiga fördelar

✓ Specifikationsenlig utdata: Base64-kodad digest begränsad till de exakta tre algoritmer SRI tillåter (sha256, sha384, sha512), aldrig hexadecimal.
✓ Färdig att klistra in: Ger hela <script>- eller <link>-elementet med integrity- och crossorigin-attributen redan ifyllda, inte bara en lös hash.
✓ Hanterar stora filer: Uppdelad base64-kodning undviker gränser i anropsstacken, så stora paketerade JS-filer hash-kodas korrekt.

Användningsfall

  • • Publicera ett tredjeparts- eller egenvärdat JS/CSS-paket på en CDN och generera integritetsattributet så att webbläsaren vägrar köra en manipulerad kopia.
  • • Få en specifikationsenlig base64 sha384-hash för en biblioteksfil istället för den hex-output som ett generiskt kontrollsummeverktyg ger – och som SRI inte kan använda.
  • • Släpp in en uppdaterad version av ett skript efter en deploy och återskapa direkt dess integritetsvärde och hela <script>-taggen för att klistra in i din HTML-mall.