使用工具

SRI 哈希生成器

在浏览器里粘贴脚本、样式或其他资源内容,使用 Web Crypto 本地生成 Subresource Integrity 值;不上传内容,不写入 URL、本地存储或后端日志。

SRI 应基于最终线上资源字节计算;跨域资源一般还要配合 crossorigin。粘贴文本会按 UTF-8 编码计算,压缩、换行或构建后内容变化都会改变结果。

0 字节 UTF-8
完整 integrity 值
<script> 完整标签
<link> 完整标签
校验报告
标签检查报告