Subresource Integrity (SRI) brauzerə tarandığı faylların (məsələn, CDN-dən) gözlənilməz əməliyyatlar olmadan çatdırıldığını yoxlamağa imkan verən təhlükəsizlik xüsusiyyətidir. Alınan faylın uyğun olması üçün kriptoqrafik hash/heş təqdim etməyə imkan verməklə işləyir.
2, çarpaz mənşəli
Bu sadalama xassəsi əlaqəli şəkilləri yükləyərkən CORS-in istifadə edilib-edilmədiyini müəyyən edir. Mümkün dəyərlərə aşağıdakı iki dəyər daxildir: - anonim: Domenlər arası sorğu işə salınacaq (yəni, Origin: HTTP başlığını ehtiva edir). Lakin heç bir identifikasiya məlumatı göndərilməyəcək (yəni, kukilər, X.509 sertifikatları və HTTP əsas autentifikasiya məlumatı göndərilməyəcək). Əgər server mənşə etimadnaməsini vermirsə (Access-Control-Allow-Origin: HTTP başlığını təyin etmir), şəkil ləkələnəcək və məhdudlaşdırılacaq. - use-credentials: Doğrulama məlumatı (kuki, X.509 sertifikatı və HTTP əsas autentifikasiya məlumatı göndərin) ilə (yəni, mənşəyi daxil edin: HTTP başlığını server mənşə etimadnaməsini vermirsə) ilə çarpaz domen sorğusunu başlatacaq (Access-Control-Allow-Origin: HTTP başlığı təyin edilməyib), bu şəkil çirklənəcək və məhdudlaşdırılacaq - Bu atribut təyin edilmədikdə, resurs CORS istifadə edilərək yüklənməyəcək (yəni Origin: HTTP başlığı yüklənməyəcək. göndəriləcək) elementlərdə istifadəsinin qarşısını alır. Əgər qeyri-qanuni dəyər təyin edilərsə, anonim istifadə olunur.
3. Brauzer uyğunluğu
Chrome 45 və ya yuxarı, Firefox 43 və ya yuxarı, Edge 17 və ya yuxarı, Safari 11 və ya yuxarı, Opera 32 və ya yuxarı