我在我的Mac上使用以下命令在命令行中生成SHA哈希:
openssl dgst -sha384 -binary FILENAME.js | openssl base64 -A
结果如下所示:
93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public
然后我将这个带有前缀的sha粘贴到integrity
html属性中:如下所示:
<script type="text/javascript" integrity="sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public">
Chrome给了我一个错误:
Error parsing 'integrity' attribute ('sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public'). The digest must be a valid, base64-encoded value.
我尝试使用myCompName:public
和不使用它。请帮帮我--如何正确地生成这个完整性散列?
我不使用https://www.srihash.org/,因为没有启用cors。Nginx为我的静态文件提供服务。
发布于 2019-01-07 05:00:56
我发现了一个错误。请不要在您的完整性标记中在末尾包含以下文本:
myCompName:public
如果你从你的命令中删除-A
密钥,最后它会给你相同的结果,但是没有你本地机器的名字和:public word结尾。
因此,正确的散列如下所示:
sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OO
https://stackoverflow.com/questions/54065781
复制相似问题