subresource-integrity相关内容

如何以加密方式验证网页必备条件?

工作表或(最重要的)脚本(可能不受信任的内容交付网络),是否可以强制客户端浏览器在使用前加密验证下载资源的散列?是否有一些HTML属性或URL方案,或者手动编写一些JavaScript来做到这一点? 原理是通过HTTPS提供HTML中的哈希值提供了一个额外的防御措施,以防受损(或错误)CDN-s。 关于SO的相关问题: 用于提供jQuery的CDN安全性如何? 截至2016年6月 ..
发布时间:2018-06-21 14:19:48 前端开发