HTML <script> integrity 属性

HTML <script> 标签

定义和用法

integrity 属性允许浏览器检查获取的脚本，以确保在源代码被篡改时不加载该代码。

子资源完整性(Subresource Integrity，SRI)是一项 W3C 规范，允许 Web 开发人员确保托管在第三方服务器上的资源未被修改。建议使用 SRI！

在使用 SRI 时，网页保存哈希值，服务器保存文件（在本例中为 .js 文件）。浏览器下载文件，然后检查它，以确保与 integrity 属性中的哈希值匹配。如果匹配，将使用该文件，如果不匹配，则阻止该文件。

您可以使用在线的 SRI 哈希生成器生成完整性哈希值：SRI 哈希生成器。

实例

同时使用 integrity 和 crossorigin 属性，链接到 CDN：

<script src="https://code.jquery.com/jquery-3.3.1.slim.min.js"
integrity="sha384-q8i/X+965DzO0rT7abK41JStQIAqVgRVzpbzo5smXKp4YfRvH+8abtTE1Pi6jizo"
crossorigin="anonymous">
</script>

语法

<script integrity="filehash">

属性值

值 描述
filehash 外部脚本文件的文件哈希值。

浏览器支持

表中的数字注明了首个完全支持该属性的浏览器版本。

Chrome Edge Firefox Safari Opera
Chrome Edge Firefox Safari Opera
45.0 17.0 43.0 13.0 66.0

HTML <script> 标签