[WordPress] 外掛分享: Auto SRI

首頁外掛目錄 › Auto SRI
WordPress 外掛 Auto SRI 的封面圖片
200+
安裝啟用
尚無評分
96 天前
最後更新
問題解決
WordPress 5.0+ v2.1 上架:2025-12-01

內容簡介

總結:Auto SRI 自動為從外部來源加載的腳本和樣式添加子資源完整性(SRI)屬性。這提高了安全性,防篡改,並啟用嚴格的內容安全策略(CSP)設置。

1. 這個外掛提供了哪些功能?
- 自動將 SRI 添加到所有外部 <script> 和 <link> 標籤
- 支持 WordPress 進入資產和原始HTML標籤
- 支持非同步、推遲、跨源和多行腳本標籤
- 將所有哈希值緩存以提高性能
- 自動跳過不支持 SRI 的提供商

2. 為什麼有些腳本被排除在外?
- 由於某些提供商加載動態內容 - 內容可能根據瀏覽器版本、設備、地區或會話而改變,這些腳本無法安全地支持 SRI。
- 這個外掛自動排除哪些腳本?

3. 這些排除有哪些作用?
- 預防 CORS 失敗
- 預防完整性不匹配導致阻塞
- 預防 Google reCAPTCHA 破壞
- 避免 Google Fonts 消失
- 避免由於被阻止的資產導致的版面位移

問題:

1. Auto SRI 外掛支持哪些外部標籤?
2. 為什麼有些腳本被 Auto SRI 外掛自動排除?
3. 如果想要將一個動態提供商列入白名單,應該怎麼做?

外掛標籤

開發者團隊

⬇ 下載最新版 (v2.1) 或搜尋安裝

① 下載 ZIP → 後台「外掛 › 安裝外掛 › 上傳外掛」
② 後台搜尋「Auto SRI」→ 直接安裝(推薦)
📦 歷史版本下載

原文外掛簡介

Auto SRI automatically adds Subresource Integrity (SRI) attributes to scripts and styles loaded from external sources.
This improves security, protects against tampering, and enables strict Content Security Policy (CSP) setups.
Features

✔ Adds SRI to all external

文章
Filter
Apply Filters
Mastodon