如何为完整性 html 标签生成 SHA？

Question

我正在使用此命令在我的 Mac 上的命令行中生成 SHA 哈希：

openssl dgst -sha384 -binary FILENAME.js | openssl base64 -A

结果如下：

93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public

然后我将这个带有前缀的 sha 粘贴到 integrity html 属性中：像这样：

<script type="text/javascript" integrity="sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public">

Chrome 给我一个错误：

Error parsing 'integrity' attribute ('sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OOmyCompName:public'). The digest must be a valid, base64-encoded value.

我尝试了myCompName:public 和没有。请帮助我 - 如何正确生成此完整性哈希？

我不使用https://www.srihash.org/，因为没有启用cors。 Nginx 为我的静态文件提供服务。

Answer 1

我发现了一个错误。最后不要在您的完整性令牌中包含此文本：

myCompName:public

如果你最后从你的命令中删除 -A 键，它会给你同样的结果，但没有你的本地机器的名称和 :public 词尾。

所以正确的哈希看起来像这样：

sha384-93Zn4wbvkSu+.......PksSwU4A+2a.....t0OO