Integrita subresource (SRI) je bezpečnostná funkcia, ktorá prehliadaču umožňuje overiť, či sa súbory, ktoré prehľadáva (napríklad z CDN), doručujú bez neočakávaných operácií. Funguje tak, že vám umožňuje poskytnúť kryptografický hash/hash, s ktorým sa musí načítaný súbor zhodovať.
2, krížový pôvod
Táto vlastnosť enumerácie určuje, či sa pri načítavaní súvisiacich obrázkov musí použiť CORS. Možné hodnoty zahŕňajú nasledujúce dve hodnoty: - anonymný: Bude iniciovaná požiadavka medzi doménami (t. j. obsahujúca hlavičku Origin: HTTP). Nebudú sa však odosielať žiadne overovacie informácie (t. j. súbory cookie, certifikáty X.509 a základné overovacie informácie HTTP sa neodošlú). Ak server neposkytne poverenia pôvodu (nenastaví hlavičku Access-Control-Allow-Origin: HTTP), obrázok bude pokazený a obmedzený. - use-credentials: Iniciuje požiadavku medzi doménami s overovacími informáciami (odoslanie cookie, certifikát X.509 a základné overovacie informácie HTTP) (t. j. vrátane hlavičky Origin: HTTP, ak server neposkytne poverenia pôvodu). (nenastavené Access-Control-Allow-Origin: HTTP hlavička), tento obrázok bude znečistený a obmedzený - Keď tento atribút nie je nastavený, zdroj sa nenačíta pomocou CORS (to znamená, že hlavička Origin: HTTP nebude. byť odoslaný), ktorý zabráni jeho použitiu v prvkoch Ak je nastavená neplatná hodnota, použije sa anonymný.
3. Kompatibilita s prehliadačmi
Chrome 45 alebo novší, Firefox 43 alebo novší, Edge 17 alebo novší, Safari 11 alebo novší, Opera 32 alebo novší