HTML <script > integriteitskenmerk

❮ HTML <script>-tag

Definitie en gebruik

Met integritydit attribuut kan een browser het opgehaalde script controleren om er zeker van te zijn dat de code nooit wordt geladen als de bron is gemanipuleerd.

Subresource Integrity (SRI) is een W3C-specificatie waarmee webontwikkelaars ervoor kunnen zorgen dat bronnen die op servers van derden worden gehost, niet zijn gewijzigd. Gebruik van SRI wordt aanbevolen!

Bij gebruik van SRI bevat de webpagina de hash en de server het bestand (in dit geval het .js-bestand). De browser downloadt het bestand en controleert het vervolgens om er zeker van te zijn dat het overeenkomt met de hash in het integrityattribuut. Als het overeenkomt, wordt het bestand gebruikt, en zo niet, dan wordt het bestand geblokkeerd.

U kunt een online SRI-hashgenerator gebruiken om integriteitshashes te genereren: SRI Hash Generator

Browserondersteuning

De getallen in de tabel geven de eerste browserversie aan die het kenmerk volledig ondersteunt.

Syntaxis

Attribuutwaarden