From 46fa3844ab909f255861ffdf7aabee9e7ce39ee8 Mon Sep 17 00:00:00 2001
From: "nik.n" <nik.n@nds-tyo.co.jp>
Date: Mon, 29 Jan 2024 13:46:05 +0900
Subject: [PATCH] =?UTF-8?q?SRI=E3=81=AE=E6=B3=A8=E6=84=8F=E4=BA=8B?=
 =?UTF-8?q?=E9=A0=85=E3=83=BBhash=E3=82=92=E7=94=9F=E6=88=90=E6=96=B9?=
 =?UTF-8?q?=E6=B3=95=E8=BF=BD=E5=8A=A0=E8=A8=98=E8=BC=89?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 ecs/jskult-webapp/README.md | 13 +++++++++++++
 1 file changed, 13 insertions(+)

diff --git a/ecs/jskult-webapp/README.md b/ecs/jskult-webapp/README.md
index 97632b8f..e85ed943 100644
--- a/ecs/jskult-webapp/README.md
+++ b/ecs/jskult-webapp/README.md
@@ -195,3 +195,16 @@
   - コントローラーのrouter変数が、`router.route_class = Authenticate`となっている場合、以下の動きをする
     - リクエスト到達時にセッションの有無をチェックする
     - レスポンス時、クッキーにセッションキーを登録する
+
+## ヘッダーにSRI設定・生成方法
+- インポートされたソースに更新したら、SRIのintegrity hashも更新すること
+  - ソースはローカルにある場合下記の`bash`コマンドでハッシュ生成できる：
+  ```
+  cat FILENAME.js | openssl dgst -sha384 -binary | openssl base64 -A
+  ```
+  - 外部ソース *（リンクから）* 使用する場合は下記のMDNオンラインツールでハッシュ生成できる：
+  [SRI Hash Generator](https://www.srihash.org/)
+  - SRIサンプル：
+  ```
+  <script src="https://リンク/スクリプト.js" integrity="sha384-生成したハッシュ" crossorigin="anonymous"></script>
+  ```