Subresource-Integrity-Generator
Berechnen Sie einen SRI-Hash für eingefügte Dateiinhalte und erstellen Sie das passende Script- oder Link-Tag.
Subresource-Integrity-Generator
Fügen Sie den genauen Inhalt eines Scripts oder Stylesheets ein und dieses Tool berechnet seinen Subresource-Integrity-Hash (SRI). Damit erhalten Sie ein einsatzbereites <script>- oder <link>-Tag mit dem Hash. SRI ermöglicht es dem Browser zu überprüfen, dass eine von einem CDN oder einer anderen Quelle geladene Datei nicht manipuliert wurde — der Browser weigert sich, sie auszuführen, wenn die heruntergeladenen Bytes nicht mit dem Hash übereinstimmen.
Wählen Sie SHA-256, SHA-384 oder SHA-512, oder aktivieren Sie mehrere Kästchen, um einen kombinierten Integritätswert zu erstellen, der mehrere Algorithmen gleichzeitig auflistet — der Browser wählt den stärksten aus, den er unterstützt. Wählen Sie den Tag-Typ (Script oder Link), geben Sie die Quell-URL ein und legen Sie den crossorigin-Wert fest, den Ihr CDN erwartet (anonymous ist für fast jedes öffentliche CDN korrekt). Bei einem Script-Tag können Sie auch defer oder async hinzufügen. Wechseln Sie die Ausgabe zu "Nur Integritätswert", wenn Sie nur den Attributwert benötigen.
Der Hash wird auf den genauen Bytes berechnet, die Sie einfügen — ein Browser überprüft die echten Bytes einer Ressource, daher würde eine Normalisierung hier einen Hash erzeugen, der nicht mehr mit der eigentlichen Datei übereinstimmt. Sehr große Dateien werden bis zur üblichen Größenlimit des Tools unterstützt.
Alles läuft lokal in Ihrem Browser ab: Der Inhalt, den Sie einfügen, wird nirgendwo hochgeladen. Das ist wichtig, da es sich oft um den genauen Quellcode eines Scripts handelt, das Sie gleich veröffentlichen werden. Kopieren Sie das Ergebnis, laden Sie es als TXT-Datei herunter, oder löschen Sie die Felder und beginnen Sie von neuem.