专栏名称: 奇舞周刊
《奇舞周刊》是由奇舞团维护的前端技术周刊。除周五外,每天向大家推荐一篇前端相关技术文章,每周五向大家推送周刊汇总内容。
51好读  ›  专栏  ›  奇舞周刊

75CDN 支持 SRI 啦!

奇舞周刊  · 公众号  · 前端  · 2017-11-14 11:00

正文

编者按:75CDN 是由奇舞团维护的静态资源托管平台,创建至今已经一年了。为了庆祝 75CDN 一周岁生日,最近他们又搞事情了,让我们一起来看看~

75CDN 是一个由奇舞团维护的静态资源托管平台,创立至今已经稳定运行了一年多的时间。近期我们增加了 SRI 的支持,作为 国内首个提供 SRI 服务的静态资源库了 ,也算是为 75CDN 一周年庆生吧。

SRI 全称是 Subresource Integrity,是用来解决由于 CDN 资源被污染而导致的 XSS 漏洞的方案。当浏览器检测加载脚本签名与给定的签名不一致时,会拒绝执行该脚本。目前浏览器的支持情况如下:

浏览器 支持版本
Chrome 以及 Chrome for Android 45+
Firefox 以及 Firefox Mobile 43+
Safari 以及 iOS Safari 11+
IE 以及 Edge 不支持
UC 浏览器 不支持

注: 数据来源于 CanIUse MDN

开启 SRI 功能

SRI 开启需要有两个条件:首先需要资源为同域或者开启 CORS 设置,然后需要在







请到「今天看啥」查看全文