SRI散列不是预期的

文章/答案/技术大牛

发布

0回答

c#、hash、sha、subresource-integrity

我试图在我们的构建过程中实现子资源完整性，所以我自己生成我们的javascript文件的散列键。在我们的大多数文件中，我生成的散列与浏览器期望的内容和srihash.org输出的内容相匹配。但是，对于jquery和jquery-ui，我生成的散列与浏览器预期的和srihash.org输出的<e

浏览 14提问于2016-07-13得票数 4

1回答

子资源完整性与签名

web-application、digital-signature、integrity

子资源完整性规范草案很简单：这样的解决办法是非常静态的。在(几乎)最坏的情况下，聪明但无知的web开发人员将动态地从任何给定时刻托管的文档生成散列。不过，我对这种方法持怀疑态度--我可以寄给你一份用我的私钥签名的文件，而

浏览 0提问于2015-12-10得票数 8

1回答

数据url的内容安全策略img-src散列

css、http、content-security-policy

我试图将我的限制在我使用的一个映像上，它恰好被编码为我们的css中的一个数据URL。.');img-src sha512-SHA_OF_DATA_URL_ABOVE> echo -n &quo

浏览 0提问于2020-10-26得票数 1

回答已采纳

2回答

如何在.NET MVC (4.7.2)应用程序的ScriptBundle中包含SRI哈希？

c#、asp.net-mvc、asp.net-mvc-4、subresource-integrity

目前，我的捆绑包使用的是通用库的本地副本。bootstrap-datetimepicker.min.js", "~/Scripts/respond.js")); 我希望转换为使用CDN，并希望通过包含散列值来确保我正在接收SRI。我找到了很多关于在捆绑包配置中使用CDN的文章，但没有关于如何在捆绑包中包含SRI散列和cros

浏览 29提问于2021-04-21得票数 1

1回答

如果我使用需求-sri-对于CSP，从我的网站加载的脚本和样式是否仍然可以访问？

content-security-policy

我使用以下CSP规则：我知道，如果我从CDN加载样式和脚本，如果不包括它们的散列，它就会被阻塞但是，如果我从我自己的领域提供我的脚本和风格，它是否仍然可以访问？example.com/:1 Refused to load the stylesheet 'https://example.com/assets/css

浏览 0提问于2017-02-19得票数 1

回答已采纳

1回答

词条引语

sql、string、hiveql

我有一个表x，它包含本专栏中的列resource_name，我有像NASRI(SRI)这样的数据。我在这个专栏上应用initcap，它给出了输出Nasri(sri)。但我的预期输出是Nasri(Sri)。我怎样才能达到预期的结果？谢谢

浏览 0提问于2018-01-24得票数 2

回答已采纳

2回答

与散列的CSP冲突

content-security-policy

我有一个JS文件，我们被我有一个包含散列的CSP策略，当我将这个文件的输出粘贴到：中时会生成哈希。这不是应该有文件的校验和吗？

浏览 4提问于2020-11-30得票数 2

回答已采纳

1回答

SRI散列的最佳大小是多少？

html、hash、subresource-integrity

我最近发现了以下几点漂亮的小网站用于为外部加载的资源生成SubResource完整性(SRI)标记。散列的用途，我知道它们可以使用不同的散列大小(256位、384位或512位)，但我以前从未见过这三种散列同时使用。深入研究MDN文档，我发现完整性值可以包含由空格分隔的多个哈希。如果资源与这些散列之一匹配，则会加载该资源。但是，这种匹配到底是

浏览 33提问于2018-08-31得票数 8

回答已采纳

1回答

成员在生产环境中的脚本标记中添加应用程序名称。

javascript、ember.js、ember-cli

我试图在生产环境中构建我的应用程序，这似乎很好。但是，一旦访问应用程序，控制台中就会出现以下错误：而不是： <script src="appname/path/assets/filename.js" integrity="sha256...."></s

浏览 2提问于2019-04-25得票数 1

2回答

<a>标签的内容安全策略/子资源完整性？

security、hash、content-security-policy、subresource-integrity

我希望为我的用户提供一种方法来确保该文件不会被CDN操纵。当然，我可以在我的站点上发布文件的散列(当然，这是由SSL/TLS保护的)。使用CSP/SRI，网站可以确保托管在其他地方并由<script>或<link>标签引用的.js文件、.css文件等未被操纵，方法是使用integrity属性在<script>或<link>标签中包含目标文件的散<e

浏览 6提问于2018-01-02得票数 3

1回答

如何使用SRI散列和"onload“属性

attributes、content-security-policy、subresource-integrity

在Google灯塔命令之后，为了获得更快的响应我的网站，我使用这个技巧后加载字体： href="https://fonts.googleapis.com/css2?规则，它失败了，而且我不知道如何为这个"onload“属性添加一个sha384散列:/echo "this.onload=null;this.rel='styl

浏览 14提问于2020-09-20得票数 2

回答已采纳

1回答

如何将我的数据转换为2d列表，其中所有列都是列表

python、list、pandas、dataframe、data-analysis

我有个df，Sri A我的预期产出是我试过了df.values.tolist()，但是给出了逐行列表，我需要在列中使用它。

浏览 0提问于2017-12-11得票数 4

回答已采纳

2回答

我有一个大约300,000个名字和地址的数据库。有许多名字的拼写略有不同，但地址相同。我一直在试着把这些名字组合在一起。这是我的数据样本。这是23%匹配的信号。他们的第一个词：SRI vs SREE，两者略有不同。 SRI和SREE在我的数据集中显示了很多。这些可以等同于像Sir这样的标题。查询的最后一部分，MAHILA PODUPU SANGAM也在我的数据集中重复了很多次。字符串中唯一唯一<em

浏览 1提问于2016-11-21得票数 1

回答已采纳

3回答

//maps.google.com/map/api/js的子资源完整性值

google-maps、google-maps-api-3、google-cdn、subresource-integrity

在哪里可以找到脚本//maps.google.com/map/api/js的子资源完整性值？

浏览 3提问于2016-09-07得票数 15

回答已采纳

2回答

子资源的完整性到底有什么帮助呢？

web-browser、integrity、validation、sub-resource-integrity

子资源完整性基本上让我知道，我将要下载的资源是有效的，因为其内容的散列与我所期望的相匹配。那么子资源完整性检查有什么帮助呢？客户端将如何验证根资源？

浏览 0提问于2018-09-10得票数 32

回答已采纳

1回答

如何拆分数据列中的值，并使用pandas中的条件将其添加到新列中

python、pandas、dataframe、data-analysis

我有一个df，Sri is a cricketer Sri,is还有一份清单我尝试用(，)拆分df" value“，如果值存在于my_list中，则将该值添加到新列中我的预期输出是 name Value

浏览 0提问于2017-11-23得票数 2

2回答

PCI对google的Script完整性检查失败

javascript、pci-compliance

我在我的代码中使用了这个：在PCI扫描中，我收到了"Script完整性检查“的错误。他们建议使用SRI (子资源完整性检查)。这是通过在标记中添加一个完整性属性来完成的，这是一个散

浏览 1提问于2019-08-01得票数 8

1回答

是否应该始终使用子资源完整性和交叉引用？

javascript、jquery、twitter-bootstrap

我目前有大约3批来自各种CDN的Jquery正在使用，我应该在所有脚本上使用子资源完整性吗？我是否也应该在本地托管的Javascript文件上使用它？下面是我的代码： <script src="https://code.jquery.com/jquery-3.2.1.slim.min.js" integrity="sha384-KJ3o2DKtIkvYIK3UENzmM7KCkRr我还计划只使用3.4.1 slim.min，而不是分别使用3.2.1和3.4.

浏览 13提问于2019-11-20得票数 1

回答已采纳

1回答

CSS上的子资源完整性-包括CDN上的字体(例如字体-令人敬畏)

html、css、fonts、subresource-integrity

对于CDN上包含的文件所包含的资源，如何使用.css。wvfXpqpZZVQGK6TAh5PVlGOfQNHSoD2xbE+QkPxCAFlNEevoEH3Sl0sibVcOQVnN" crossorigin="anonymous">如何告诉浏览器执行通过fontawesome-web

浏览 3提问于2017-01-03得票数 8

1回答

动态变化的SubResource文件的Javascript完整性？

javascript、security、user-interface、websecurity、subresource-integrity

我正在尝试实现SubResource完整性的网页。我有一个内联javascript，它是根据某些变量动态构造的， https://example.com/<DYNAMIC_VALUE>.js 对于指定为URL一部分的每个动态值，将呈现文件的单独内容。由于完整性散列是基于内容计算的，因此确实不可能预先计算脚本标记的散列(因为DYNAMIC_VALUE可以是1001、1002、.

浏览 17提问于2021-04-04得票数 0

点击加载更多