完整性屬性可確保通過使用加密哈希來修改資源，而Crossorigin處理交叉原始請(qǐng)求以實(shí)現(xiàn)適當(dāng)?shù)尿?yàn)證。 1。完整性通過SHA-256，SHA-384或SHA-512哈希檢查文件的真實(shí)性，如果哈希不匹配，則會(huì)阻止惡意代碼或損壞的代碼。 2。 Crossorigin啟用CORS兼容性，通常設(shè)置為CDN腳本和樣式的匿名性。 3。加載關(guān)鍵的第三方資產(chǎn)時(shí)，一起使用兩者，以確保安全性和可靠性，在版本更改時(shí)更新哈斯。 4。 GOTCHA包括更新後的手動(dòng)哈希維護(hù)和測試，儘管自動(dòng)化工具可以幫助您。

當(dāng)您從CDN加載腳本或樣式時(shí)，使用integrity和crossorigin屬性有助於提高安全性和可靠性。這兩個(gè)屬性共同起作用，以確保尚未篡改所加載的資源，並且在跨域中正確獲取。

什麼是integrity屬性？

integrity屬性用於驗(yàn)證CDN提供的資源（例如JavaScript文件或CSS樣式表）是否沒有修改。它使用文件內(nèi)容的加密哈希，以確保您正在加載的內(nèi)容完全匹配您期望的內(nèi)容。

如果哈希不匹配 - 說，因?yàn)橛腥舜鄹牧薱dn或存在網(wǎng)絡(luò)錯(cuò)誤 - 瀏覽器不會(huì)加載資源。這可以保護(hù)您的網(wǎng)站免於加載惡意或損壞的代碼。

• 示例用法：

   <script src =“ https://cdn.example.net/example.js” 
          完整性=“ SHA384-OQVUAFXRKAP7FDGCCY5UYKM6 RRVGQRNNPKJZIVQWVLG ==”
          crossorigin =“匿名”> </script>

為了使用它，您需要以正確的格式（通常是SHA-256，SHA-384或SHA-512）生成文件的哈希。諸如openssl或在線SRI（子資源完整性）發(fā)電機(jī)等工具可以為此提供幫助。

為什麼需要crossorigin屬性？

CDN通常託管在不同的域上，瀏覽器在從中獲取資源時(shí)會(huì)執(zhí)行CORS（交叉原始資源共享）策略。 crossorigin屬性告訴瀏覽器如何處理這些交叉原始請(qǐng)求。

即使您沒有撥打API呼叫，從CDN中提取的腳本和樣式表仍然遵守CORS規(guī)則。如果不設(shè)置crossorigin ，則某些瀏覽器可能不允許瀏覽器正確驗(yàn)證integrity哈希。

共同值：

• crossorigin="anonymous" - 在沒有憑據(jù)（cookie等）的情況下發(fā)送請(qǐng)求，這通常是您想要的。
• crossorigin="use-credentials" - 包括cookie和其他驗(yàn)證信息，但很少需要公共CDN。

請(qǐng)記?。喝绻粋€(gè)integrity屬性，請(qǐng)始終添加crossorigin="anonymous"除非您沒有特定的原因。

您什麼時(shí)候應(yīng)該一起使用？

每當(dāng)您從第三方CDN加載關(guān)鍵資產(chǎn)時(shí)，都應(yīng)該一起使用integrity和crossorigin ，尤其是對(duì)於諸如jQuery，Bootstrap或React等庫中的庫。

這種組合為您提供了：

• 通過內(nèi)容驗(yàn)證的安全性（ integrity ）
• 與CORS策略的兼容性（ crossorigin ）

這對(duì)於CDN信任很重要的開源項(xiàng)目或高流量站點(diǎn)特別有用。但是，值得注意的是，如果CDN稍微更改文件（例如，新版本），您的哈希將停止匹配，並且資源將不會(huì)加載。因此，當(dāng)版本更改時(shí)，請(qǐng)保持更新。

一些陷阱和技巧

• 手動(dòng)產(chǎn)生和維護(hù)哈?？赡芎芊ξ?。一些構(gòu)建工具可以自動(dòng)化此過程。
• 始終測試您的頁面在添加這些屬性後仍然可以工作，尤其是在更新依賴項(xiàng)之後。
• 如果您自己託管文件（不使用CDN），則嚴(yán)格不需要這些屬性，儘管它們?nèi)匀豢梢蕴峁┖锰帯?/li>

基本上就是這樣 - integrity檢查文件的真實(shí)性，並crossorigin瀏覽器可以正確獲取和驗(yàn)證它。不是超級(jí)複雜，而是容易忽略或配置錯(cuò)誤。

以上是從CDN加載腳本或樣式時(shí)，使用什麼完整性和跨膜HTML屬性？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！