srisum(1) -- 计算并检查子资源完整性摘要

概要

$srisum[选项]... [文件]...

示例

计算 SRI 摘要

单个文件

$ srisum styles.css > styles.css.sri

多个不同文件

$ srisum styles.css index.js package.json bundle.js > app.sri

从 stdin

$ cat styles.css | srisum -a sha1
sha1-hmkHOZdrfLUVOqpAgryfC8XNGtE -

指定要生成的算法

$ srisum styles.css index.js --algorithms sha512 sha256 sha1 > styles.css.sri

检查完整性

传递校验和文件作为参数

$ srisum -c styles.css.sri
styles.css: OK (sha512)

传递多个校验和文件

$ srisum -c styles.css.sri js-files.sri
styles.css: OK (sha512)
index.js: OK (sha512)
lib/util.js: OK (sha512)

从 stdin 传递校验和文件

$ cat styles.css.sri | srisum -c
styles.css: OK (sha512)

校验和 stdin 本身

$ echo "hello" | srisum > stdin.sri
$ echo "hello" | srisum -c stdin.sri
-: OK (sha512)

描述

打印或检查子资源完整性摘要。

规范: https://w3c.github.io/webappsec/specs/subresourceintegrity/

srisum 的 API 基于 SHA[N]SUM(1) 系列Unix工具。