Bootstrapcdn最近改变了他们的链接.它现在看起来像这样:
<link href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css"
rel="stylesheet"
integrity="sha256-MfvZlkHCEqatNoGiOXveE8FIwMzZg4W85qfrfIFBfYc= sha512-dTfge/zgoMYpP7QbHy4gWMEGsbsdZeCXz7irItjcC3sPUFtf0kuFbDz/ixG7ArTxmDjLXDmezHubeNikyKGVyQ=="
crossorigin="anonymous">
Run Code Online (Sandbox Code Playgroud)
这些integrity和crossorigin属性是什么意思?它们如何影响样式表的加载?
我运行比特币钱包,使用浏览器端Javascript来加密和解密比特币密钥.
我想在github上对javascript进行详细审查,然后从github存储库加载javascript.
我的问题是我需要检查加载的Javascript的完整性,以确保在Github没有被篡改.
我该怎么做才能做到最好?它会是什么样的.