使用Angular-Cli实现子资源完整性

时间:2017-07-17 06:47:31

标签: javascript angular angular-cli content-security-policy subresource-integrity

我想知道是否有人知道使用Angular-Cli激活Subresource Integrety的可行方法。根据以下链接:GitHub Pull Request这将是一个功能(或未来的功能)。我希望激活它,但它似乎在当前版本上没有活动。是否有另一种方法可以将子资源Integrety与Angular-Cli一起使用?

1 个答案:

答案 0 :(得分:2)

--subresource-integrity标志传递到ng build命令。

您可以通过查看index.html文件来验证它是否有效。您将在链接的样式表和脚本上看到 integrity 属性。

SRI需要CLI的v1.5.0 +。

E.G。 ng build --subresource-integrity