为何格式错误的Integrity属性未拦截脚本/样式表？

你的疑问涉及SRI规范的核心设计逻辑，浏览器对格式错误的integrity属性采取“忽略而非拦截”的策略，主要基于以下几点原因：

• 规范的明确定义：W3C的SRI标准中明确规定，当integrity属性无法被正确解析（比如缺少哈希算法、格式不符合算法-哈希值的结构）时，浏览器必须忽略该属性，而非阻止资源加载。这是Web标准设计中“容错优先”的典型体现。

• 向后兼容性保障：在SRI特性广泛应用之前，部分网站可能存在误写的类似属性，或者使用了SRI早期草案中的非标准写法。如果浏览器直接拦截这类资源，会导致大量现有网站功能异常，违背Web生态“向下兼容”的基本准则。

• 安全与可用性的平衡：SRI的核心目的是验证开发者明确标记为可信的资源，而非惩罚配置错误。如果因为格式失误就拦截资源，会大幅提高开发者的使用成本——比如手滑写错哈希格式就导致网站崩溃，反而会降低开发者启用SRI的意愿。浏览器通过“忽略无效配置+控制台警告”的方式，既提醒开发者修复问题，又优先保证网站的可用性。

• 意图判断的保守策略：当integrity格式错误时，浏览器无法确定开发者的真实意图——是确实要校验资源，还是只是误写了属性。这种情况下，采取“忽略”而非“拦截”的保守策略，是为了避免因误判导致的不必要功能中断，同时通过警告引导开发者修正配置。

内容的提问来源于stack exchange，提问作者lmarchant