bootstrap cdnのタグのintegrityについて

Question

bootstrapドキュメント日本語版に記載がある
https://stackpath.bootstrapcdn.com/bootstrap/4.1.3/js/bootstrap.min.js
のCDNを利用した場合には以下のエラーが発生しました。

https://getbootstrap.jp/docs/4.1/getting-started/download/

Failed to find a valid digest in the 'integrity' attribute for resource

おそらくですが、integrityが間違っているのだと思います。
英語ドキュメントからCDNのタグを利用したところ問題なく動作しました。

https://getbootstrap.com/docs/4.1/getting-started/introduction/

日本語ドキュメントのCDNが利用できなくなってる状態から、CDNのintegrity値が突然有効でなくなる状況があるかもと考えています。

現在英語ドキュメントからCDNのタグをコピペして正常動作していますが、現在のintegrity値が無効になって読み込めない状況はありえると考えていいのでしょうか。

Answer 1

インターネットアーカイブを見る限り、integrity は当初から現在まで変わっていなさそうです。おそらく、日本語に翻訳した時の誤記では。

↓4.1.2の最後（2018/7/24）
Introduction · Bootstrap

↓4.1.3の最初（2018/7/26）
Introduction · Bootstrap

Comments

[Lhankor_Mhy]

なお、今さら4.1.3を使うメリットが感じられないので、ドキュメントからコピペするのではなくて、CDNから4系の最新をコピペすることをおすすめします。
https://www.bootstrapcdn.com/

[yookoko]

アーカイブでエラーになっている原因を教えていただきありがとうございます。

Answer 2

現在のintegrity値が無効になって読み込めない状況はありえると考えていいのでしょうか。

それは、「サーバが何かしらの攻撃を受けて、不正なファイルに差し替えられた場合」です。それを防ぐためのintegrity値です。

Comments

[maisumakun]

> 日本語ドキュメントのCDNが利用できなくなってる状態から、CDNのintegrity値が突然有効でなくなる状況があるかもと考えています。

integrityはファイルが1バイトでも違えば異なってくるので、同じ意味を持つJavaScriptのCDNでも、コメントや改行位置などが違えば、integrityは一致しません。

[yookoko]

integrityの読み込めなくなるケース提示していただきありがとうございます。勉強になりました。