Bilden Sie einen SRI-Wert für die Ressource

Entwicklungs- und Sicherheitsteams nutzen SRI-Generator, wenn sie eine Prüfung, einen lokalen Test oder Integrationsdaten vorbereiten.

Erzeugen Sie einen SRI-Wert für das Attribut integrity einer Ressource und halten Sie ihn für Ihre Integration bereit. Ohne Anmeldung im Browser nutzbar.

Bedienung

Sammle den genauen Inhalt der externen Ressource, die deine Seite von einer anderen Domain lädt.
Lege diesen Inhalt unverändert in das Eingabefeld, denn jede Abweichung verändert den Wert, den du erhältst.
Starte die Generierung, um den passenden Integritätswert zu erhalten.
Füge diesen Wert in das integrity-Attribut des Ressourcen-Tags ein und behalte dieselbe Dateiversion bei.

Beispiel

Du bettest eine Bibliothek ein, die anderswo gehostet wird, und möchtest die Version festschreiben, die du getestet hast. Erzeuge den Wert aus dem Inhalt, den du heute heruntergeladen hast, notiere die Dateiversion daneben und wiederhole den Vorgang, sobald der Anbieter eine Aktualisierung veröffentlicht.

Grenzen und Formate

Der Wert deckt nur den genauen Inhalt ab, den du getestet hast, eine neue Dateiversion bedeutet also einen neuen Wert.
Das Werkzeug erzeugt den Wert; es kann nicht bestätigen, dass Browser die Prüfung auf deiner Seite durchsetzen.
Es sagt nichts über die Qualität der Ressource aus, nur dass ihr Inhalt nicht verändert wurde.
Aktualisiere die Seite und die Datei gemeinsam, sonst kann es sein, dass Besucher die Ressource blockiert sehen.

Wo die Verarbeitung stattfindet

Alles wird in deinem Browser berechnet. Der Inhalt, den du einfügst, bleibt auf deinem Gerät, es wird nichts hochgeladen und es wird keine Kopie über die aktuelle Sitzung hinaus aufbewahrt, sodass du den Wert auch für eine Datei vorbereiten kannst, die noch nicht öffentlich ist.

Häufige Fragen

Brauche ich nach jeder Aktualisierung einen neuen Wert?

Ja. Die Prüfung vergleicht, was der Browser erhält, mit dem Fingerabdruck, den du gespeichert hast, eine aktualisierte Datei mit einem alten Wert wird vom Browser also einfach abgelehnt.

Kann ich einen Wert für mehrere Seiten wiederverwenden?

Ja, solange diese Seiten genau dieselbe Version derselben Datei laden. Eine andere oder bearbeitete Ressource braucht ihren eigenen Wert, selbst wenn der Unterschied winzig erscheint.

Was, wenn ich den Wert falsch einfüge?

Die Prüfung schlägt fehl und die Ressource wird blockiert, wenn die Seite geladen wird. Erzeuge den Wert erneut aus dem genauen Inhalt und vergleiche ihn Zeichen für Zeichen mit dem, was du in die Seite eingefügt hast.