HTML文件完整性校验与防篡改安全机制详解

integrity属性详解：浏览器资源防篡改校验机制，仅适用于script与link标签

在Web前端安全领域，integrity 属性是一个常被误解的关键特性。首先需要明确：它并非用于验证“文件完整性”的通用工具。其核心功能是，当浏览器从外部CDN或第三方服务器加载 script 或 link 资源时，自动比对下载内容与开发者预设的哈希值是否完全匹配。这项机制专门防范资源在传输过程中被恶意篡改——例如遭遇中间人攻击、CDN劫持或缓存污染等安全威胁。需要注意的是，它不校验本地文件或服务器原始代码的完整性，仅针对网络传输后的资源内容进行验证。

integrity 属性的适用范围与使用条件

• 浏览器强制规范：目前所有主流浏览器仅支持在