مولّد تجزئة SRI

طريقة الاستخدام

1. الصق نص السكربت أو ملف الأنماط في نص الملف، أو اختر الملف تحت أو ملف.
2. اختر الخوارزمية. استخدم الثلاثة جميعها لكتابة قيمة لكل خوارزمية.
3. اكتب عنوان الملف كما ستحمّله الصفحة تماماً. يظهر العنصر الذي تلصقه أسفل ذلك.
4. انسخ قيمة السلامة أو العنصر الذي تلصقه إلى صفحتك. ولفحص قيمة عندك، الصقها تحت قيمة السلامة للفحص.

كيف تُحسب القيمة

قيمة السلامة هي اسم خوارزمية التجزئة، ثم شرطة، ثم الهضم (digest) للملف بترميز base64. يُجزّئ المتصفح البايتات الدقيقة للملف، فتتغير القيمة إذا تغيّر بايت واحد. وكل متصفح مطابق يدعم sha256 وsha384 وsha512 (القسم 3.2 من SRI). ويستخدم Base64 أبجدية RFC 4648 مع علامة = في النهاية للحشو (القسم 4).

تُقبل قيمة فيها عدة عناصر مفصولة بمسافات (القسم 3.2.1). ويستخدم المتصفح أقوى خوارزمية بين العناصر التي يعرفها، فـsha512 يحسم على sha256.

integrity = اسم الخوارزمية + شرطة + base64(digest(bytes))

• sha256: 44 حرفاً من base64 بعد الشرطة.
• sha384: 64 حرفاً بعد الشرطة.
• sha512: 88 حرفاً بعد الشرطة.

ما يفحصه الفحص وما لا يشمله

ينجح الفحص حين تعطي بايتات الملف إحدى قيم الخوارزمية الأقوى في السمة (القسم 3.3 من SRI). ويُتجاهل عنصر بخوارزمية لا يعرفها المتصفح. وإذا لم يبق عنصر، ينجح الفحص دون مقارنة أي شيء، لذلك تبلغ هذه الأداة عن هذه الحالة بأنها غير مفحوصة.

لا تدل القيمة على مصدر الملف، فهي تثبت أن الملف يحمل البايتات التي جُزّئت. أعد توليد القيمة في كل مرة يتغير فيها الملف، مثلاً بعد تحديث مكتبة، واحتفظ بالقيمة في المكان نفسه الذي فيه العنصر.

الأسئلة الشائعة