此时元素 "script" 不允许属性 "integrity"

Question

我想 "decorate" 我的网站 Bootstrap，但是当我将 Bootstrap 的两个标签粘贴到我的 HTML 文件时，它说属性完整性这里是不允许的。我做错了什么？这些是我复制的标签：

 <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-alpha.6/css/bootstrap.min.css" integrity="sha384-rwoIResjU2yc3z8GV/NPeZWAv56rSmLldC3R/AZzGRnGxQQKnKkoFVhFQhNUwEyJ" crossorigin="anonymous">

 <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-alpha.6/js/bootstrap.min.js" integrity="sha384-vBWWzlZJ8ea9aCX4pEW3rVHjgjt7zpkNpZk+02D9phzyeVkE+jo0ieGizqPLForn" crossorigin="anonymous"></script>

结论是这样的：

<!DOCTYPE html>
<!--
To change this license header, choose License Headers in Project Properties.
To change this template file, choose Tools | Templates
and open the template in the editor.
-->
<html>
    <head>
        <title>index</title>
        <meta charset="UTF-8">
        <meta name="viewport" content="width=device-width, initial-scale=1.0">
        <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-alpha.6/css/bootstrap.min.css" integrity="sha384-rwoIResjU2yc3z8GV/NPeZWAv56rSmLldC3R/AZzGRnGxQQKnKkoFVhFQhNUwEyJ" crossorigin="anonymous">
   </head>
    <body>
        <p>Name</p>
        <textarea></textarea>
        <p>Subject</p>
        <textarea></textarea>
         <p>Tel</p>
         <textarea></textarea>
         <p>E - Mail</p>
         <textarea></textarea>
        <p>Message</p>
        <textarea></textarea>
        <p><button>Submit</button></p>
        <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-alpha.6/js/bootstrap.min.js" integrity="sha384-vBWWzlZJ8ea9aCX4pEW3rVHjgjt7zpkNpZk+02D9phzyeVkE+jo0ieGizqPLForn" crossorigin="anonymous"></script>
    </body>
</html>

Answer 1

首先，integrity 属性并非绝对必要。这只是一个 "nice to have" 来防止黑客更改 CDN 文件的内容 IF 这些黑客设法破解了像 maxcdn.bootstrapcdn.com 这样的主要 CDN（在本身不太可能发生）。

因此，至少在开发过程中，您可以毫无问题地删除 integrity 属性，然后将其添加到最终的生产文件中。

其次，Bootstrap 4 的 alpha 版本完全过时，不应在任何地方使用。使用 Bootstrap 4 的最新版本：https://getbootstrap.com

Answer 2

我通过替换解决了这个问题

integrity='xyz'

和

style="integrity:'xyz'"

此时元素 "script" 不允许属性 "integrity"

Attribute "integrity" not allowed on element "script" at this point

html

bootstrap-4

netbeans-8