반응형 Computer Science/Web & Network13 [Web] Subresource Integrity 1. 개요 직역하면 '하위 자원 무결성' 이라는 의미를 가지고 있습니다. SRI 는 써드파티 서버에서 제공하는 리소스들이 변조되지 않았음을 개발자들이 확신할 수 있도록 하는 W3C 사양입니다. CDN을 피해야하는 이유에서 본 것처럼 CDN을 통해서 외부 리소스를 로드할 경우에는 Subresource Integrity(이하, SRI)를 활용하여 CDN의 취약점을 보완해줄 필요가 있습니다. 2. 사용법 먼저 integrity 속성에 넣어줄 SRI hash 값을 생성해야 합니다. 이 값은 "해시 알고리즘-해시값" 형태로 되어있습니다. 1) SRI Hash generator https://www.srihash.org/ 에서 로드할 리소스의 주소(아래의 경우 https://code.jquery.com/jquery.. 2023. 1. 30. 이전 1 2 3 다음 반응형