Ang Subresource Integrity (SRI) ay isang tampok na panseguridad na nagbibigay-daan sa browser na i-verify na ang mga file na kino-crawl nito (halimbawa, mula sa isang CDN) ay naihatid nang walang mga hindi inaasahang operasyon. Gumagana ito sa pamamagitan ng pagpayag sa iyong magbigay ng cryptographic hash/hash na dapat tumugma ang nakuhang file.
2, cross pinanggalingan
Tinutukoy ng property ng enumeration na ito kung dapat gamitin ang CORS kapag naglo-load ng mga nauugnay na larawan. Kabilang sa mga posibleng halaga ang sumusunod na dalawa: - anonymous: Sisimulan ang isang cross-domain na kahilingan (iyon ay, naglalaman ng Origin: HTTP header). Ngunit walang ipapadalang impormasyon sa pagpapatotoo (iyon ay, cookies, X.509 certificate at HTTP basic authentication information ay hindi ipapadala). Kung ang server ay hindi nagbibigay ng mga kredensyal sa pinanggalingan (hindi itinatakda ang Access-Control-Allow-Origin: HTTP header), ang larawan ay marumi at paghihigpitan. - use-credentials: Magpapasimula ng cross-domain na kahilingan na may impormasyon sa pagpapatotoo (magpadala ng cookie, X.509 certificate at HTTP basic authentication information) (iyon ay, isama ang Origin: HTTP header Kung ang server ay hindi nagbibigay ng pinagmulang kredensyal). (hindi itinakda ang Access-Control-Allow-Origin: HTTP header), ang larawang ito ay madudumi at paghihigpitan - Kapag ang attribute na ito ay hindi naitakda, ang mapagkukunan ay hindi mailo-load gamit ang CORS (iyon ay, ang Origin: HTTP header ay hindi. ipapadala), na Pinipigilan ang paggamit nito sa mga elemento Kung ang isang ilegal na halaga ay itinakda, ang anonymous ay ginagamit.
3. Pagkatugma sa browser
Chrome 45 o mas mataas, Firefox 43 o mas mataas, Edge 17 o mas mataas, Safari 11 o mas mataas, Opera 32 o mas mataas