防止攻击者篡改外部脚本

index.html

<!-- integrity 属性为该外部脚本写入哈希签名，用于验证脚本一致性 -->
<script src="./xxx.js" integrity="****"></script>