Estava a olhar para uma nova especificação W3C SRI (Subresource Integrity) o que a grosso modo quer dizer Integridade do Sub-recurso que promete trazer mais segurança a recursos hospedados em servidores de terceiros (ou no próprio) ja em uso por BootstrapCDN, CloudFlare, GitHub e jQuery embora ainda seja nova e não tenha uma ampla implementação pelos navegadores.
Basicamente a nova especificação adiciona a tag script
dois novos atributos:
- integrity: que contém a
hash
criptográfica do arquivo - crossorigin: por padrão "anonymous"
A documentação (simplista) descreve o uso de OpenSSL
via linha de comando para criar a hash
:
Instrução de linha de comando para gerar a hash
openssl dgst -sha384 -binary FILENAME.js | openssl base64 -A
Minha questão é: como usar a funções openssl
do PHP
para chegar ao mesmo resultado (gerar a hash de um arquivo)?
Referencias:
- SRI Hash Generator: ferramenta online
- W3C Subresource Integrity: especificação
- caniuse.com: suporte
- Mozila Docs: documentação
- Mozila Hacks: artigo