SRI Hash Oluşturucu

Nasıl kullanılır?

1. Script ya da stil dosyasının metnini Dosyanın metni alanına yapıştırın, ya da dosyayı Ya da bir dosya alanından seçin.
2. Algoritma seçin. Her algoritma için bir değer yazılması gerekiyorsa Üçü birden seçeneğini kullanın.
3. Sayfanın dosyayı yükleyeceği Dosyanın adresi alanını birebir yazın. Sayfaya yapıştırılacak öğe aşağıda belirir.
4. Integrity değeri ya da Sayfaya yapıştırılacak öğe çıktısını kopyalayın. Elinizdeki bir değeri kontrol etmek için onu Kontrol edilecek integrity değeri alanına yapıştırın.

Değer nasıl üretilir

Integrity değeri, bir özet algoritmasının adı, bir tire ve dosyanın base64 biçimindeki özetinden oluşur. Tarayıcı dosyanın baytlarını olduğu gibi özetler; tek bir bayt değişirse değer de değişir. Her uyumlu tarayıcı sha256, sha384 ve sha512 algoritmalarını destekler (SRI bölüm 3.2). Base64, RFC 4648 bölüm 4'teki alfabeyi kullanır; dolgu için sonda = işareti bulunabilir.

Değer, boşlukla ayrılmış birden çok öğe de içerebilir (bölüm 3.2.1). Tarayıcı, tanıdığı öğeler arasında en güçlü algoritmayı kullanır; bu yüzden sha512 değeri sha256 değerinin önüne geçer.

integrity = algoritma + "-" + base64(özet(baytlar))

• sha256: tireden sonra 44 karakter base64.
• sha384: tireden sonra 64 karakter.
• sha512: tireden sonra 88 karakter.

Kontrol neyi kapsar, neyi kapsamaz

Kontrol, dosyanın baytlarının özeti değerdeki en güçlü algoritmanın değerlerinden biriyle aynıysa geçer (SRI bölüm 3.3). Tarayıcının tanımadığı algoritmalı öğeler atlanır. Hiç öğe kalmazsa kontrol hiçbir karşılaştırma yapmadan geçer; bu araç böyle bir durumu kontrol edilmedi diye bildirir.

Değer, dosyanın nereden geldiğini söylemez; yalnızca dosyanın özetlenen baytlara sahip olduğunu kanıtlar. Dosya değiştiğinde, örneğin bir kütüphane güncellendiğinde, değeri yeniden üretin ve öğeyle birlikte saklayın.

Sık sorulan sorular