如何获取aspnetcdn.com的SRI (子资源完整性)散列？
aspnetcdn.com是微软提供的一个内容分发网络（CDN）服务，用于加速ASP.NET应用程序的静态资源的传输。SRI（Subresource Integrity）是一种安全机制，用于验证子资源的完整性，防止资源被篡改。
要获取aspnetcdn.com的SRI散列，可以按照以下步骤进行：
- 打开需要获取SRI散列的资源所在的网页或应用程序。
- 在浏览器中打开开发者工具（一般是按下F12键）。
- 切换到"网络"或"网络监控"选项卡，启用网络监控功能。
- 刷新页面，让浏览器重新加载资源。
- 在网络监控中找到需要获取SRI散列的资源，一般是以aspnetcdn.com开头的URL。
- 右键点击该资源，选择"复制链接地址"或类似选项，将URL复制到剪贴板。
- 打开一个SRI生成工具网站，例如https://www.srihash.org/。
- 在SRI生成工具网站的输入框中粘贴刚才复制的URL。
- 点击生成按钮，SRI生成工具将会为该资源生成一个SRI散列值。
- 复制生成的SRI散列值，即可在应用程序中使用。
需要注意的是，SRI散列值是基于资源内容生成的，如果资源内容发生变化，SRI散列值也会改变。因此，如果aspnetcdn.com的资源有更新，需要重新获取SRI散列值并更新到应用程序中。
推荐的腾讯云相关产品：腾讯云CDN（https://cloud.tencent.com/product/cdn）可以提供类似的内容分发网络服务，加速静态资源的传输，并且支持SRI机制。
相关·内容
integrity="sha384-Tc5IQib027qvyjSMfHjOMaLkfuWVxZxUPnCJA7l2mCWNIpG9mGCD8wGNIcPD7Txa">
在哪里可以获得新版本的完整性属性值
浏览 21提问于2018-02-13得票数 9
我在我的代码中使用了这个：在PCI扫描中，我收到了"Script完整性检查“的错误。他们建议使用SRI (子资源完整性检查)。这是通过
浏览 1提问于2019-08-01得票数 8
我使用以下CSP规则：我知道，如果我从CDN加载样式和脚本，如果不包括它们的散列，它就会被阻塞但是，如果我从我自己的领域提供我的脚本和风格，它是否仍然可以访问？example.com/:1 Refused to load the stylesheet 'https://example.com/assets/css
浏览 0提问于2017-02-19得票数 1
回答已采纳
1回答
子资源完整性规范草案很简单：这样的解决办法是非常静态的。如果可靠的提供者想要更改他们的JavaScript，他们必须更新完整性哈希，并将其分发给所有可能的用户。从本质上讲，那个地址<e
浏览 0提问于2015-12-10得票数 8
1回答
可以与SRI integrity一起使用吗？我在javascript控制台中接收到此错误：
子资源完整性:资源'‘有一个完整性属性，但是
浏览 1提问于2018-02-05得票数 0
当使用@import时，包含子资源完整性的语法是什么？@import url(//use.fontawesome.com/releases/v5.3.1/css/all.css);
因此，在像上面这样使用@import时，我应该如何包含子资源完整性和跨源参数
浏览 0提问于2018-09-12得票数 5
我有一个已部署的emberjs应用程序，并在im中获得了两个.js文件的以下错误。未能在计算SHA-256完整性'Sb4Xc/Oub27QW0MKlqK0sbq0Mm476jU7MgJaCzd/gKk='.的资源“”的“完整性”属性中找到有效摘要资源已被阻塞。当我检查这个文件时，我可以看到两个.js文件的脚本标记。我不能百分之百确定这个完整性检查是如何工作<e
浏览 1提问于2020-06-25得票数 15
我在bootstrap的网站上，最近我注意到他们的CDN链接包含一个带有SHA-384密钥的完整性属性。0mSbJDEHialfmuBBQP6A4Qrprq5OVfW37PRR3j5ELqxss1yVqOtnepnHVP9aJ7xS" crossorigin="anonymous"></script>
我假设这是一种验证脚本源代码的方法，但更多的是我想知道它是如何使用的，这是否是任何规范
浏览 11提问于2015-12-23得票数 17
回答已采纳
1回答
我想知道是否有一种方法可以检测到我在网站上使用的javascript文件的源代码已经改变了？我在里面使用ajax，我觉得它应该更安全，因为代码可以很容易地更改。我可以做一些事情，比如每次php文件打开时，它可以下载js文件，并手动检查代码是否在某些(如果是其他结构)的帮助下发生了更改。但这样会健康吗？
浏览 3提问于2017-05-04得票数 4
回答已采纳
1回答
我目前有大约3批来自各种CDN的Jquery正在使用，我应该在所有脚本上使用子资源完整性吗？我是否也应该在本地托管的Javascript文件上使用它？下面是我的代码：
<script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr
浏览 13提问于2019-11-20得票数 1
回答已采纳
我希望有一些机制，这样当这些文件在用户端下载时，我可以确保这些文件没有被篡改，并且确实来自指定的CDN。我知道，如果我使用SSL，这项任务非常容易，但我仍然希望确保即使在没有SSL的HTTP上也能提供正确的文件。浏览器中有没有内置的方法来验证JavaScript文件的作者？我能做些什么来以一种安全的方式做到这一点？
浏览 72提问于2016-08-01得票数 90
2回答
我有一个JS文件，我们被我有一个包含散列的CSP策略，当我将这个文件的输出粘贴到：中时会生成哈希。这不是应该有文件的校验和吗？
浏览 4提问于2020-11-30得票数 2
回答已采纳
2回答
近年来，人们对ProtonMail的安全方法进行了大量的讨论。因为它在客户端进行加密，将javascript代码加载到用户的浏览器中，据我所知，即使该代码在互联网的某个地方发布，也不能保证在用户真正使用它之前，它就没有被一个拥有管理权限的邪恶实体操纵过。因此，一般来说，问题是:我如何开发开源软件，让最终用户验证该软件背后的代码是否相同？根据我对编程和密码学的基本知识，我将尝试解决这种情况--在已发布的代码中添加(比方说)每个源文件<e
浏览 0提问于2018-12-09得票数 0
回答已采纳
我读到的几乎所有关于子资源完整性的文章都涉及从CDN和第三方资源加载脚本(和CSS)，这是有意义的。
将integrity属性添加到我自己的脚本(即第一方脚本)中有什么价值吗？我的站点使用HTTPS提供服务，因此脚本不应该在传输过程中被修改(如果攻击者可以修改从我的服务器传输的信息，那么它们可以修改HTML )。关于正在修改的脚本本身，我认为如果攻击者能够修改我服务器上文件
浏览 0提问于2016-10-17得票数 1
回答已采纳
如何为Ember.js应用程序中的特定文件禁用子资源完整性？我试着把这个放进去，但没成功 exclude: ['assets/env.js']
}
浏览 0提问于2019-07-26得票数 0
1回答
我最近发现了以下几点漂亮的小网站用于为外部加载的资源生成SubResource完整性(SRI)标记。散列的用途，我知道它们可以使用不同的散列大小(256位、384位或512位)，但我以前从未见过这三种散列同时使用。深入研究MDN文档，我发现 完整性值可以包含由空格分隔的多个哈希。如果资源与这些散</em
浏览 33提问于2018-08-31得票数 8
回答已采纳
1回答
目前，对于我们的web应用程序，我们正在生成附加到script标记的nonce值。我最近发现了，考虑到我们使用的是CDN (作为大多数示例的参考)，我很好奇这是不是我的web应用程序应该使用的东西。有没有同时使用nonce和integrity属性的情况？一个比另一个好吗？或者，它们完全支持多个用例吗？
谢谢
浏览 30提问于2020-02-05得票数 2
2回答
在试图理解近期涉及ProtonMail的争议的同时，我开始怀疑是否有可能验证从服务器发送到客户端的开源JavaScript没有被篡改。如果我理解正确，您就不能在浏览器中使用E2EE，因为从技术上讲，如果服务器被破坏，服务器可以向客户端发送恶意JavaScipt，并使用客户端的秘密加密密钥/密码进行响应。如果我是一名开发人员，我如何确保我的客户端接收到存储在公共GitHub回购中的相同的GitHub？这有可能吗？
浏览 0提问于2019-01-17得票数 2
回答已采纳
对于CDN上包含的文件所包含的资源，如何使用.css。wvfXpqpZZVQGK6TAh5PVlGOfQNHSoD2xbE+QkPxCAFlNEevoEH3Sl0sibVcOQVnN" crossorigin="anonymous">如何</
浏览 3提问于2017-01-03得票数 8
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
