我需要诚信和本地托管资源crossorigin属性？

Question

引导使用integrity和crossorigin属性上它的CDN来源，如

<script src="https://stackpath.bootstrapcdn.com/bootstrap/4.2.1/js/bootstrap.min.js" integrity="sha384-B0UglyR+jN6CkvvICOB2joaf5I4l3gm9GU6Hc1og6Ls7i6U/mkkaduKaBhlAXv9k" crossorigin="anonymous"></script>

现在我的问题是，如果我想在本地使用的来源从我自己的托管服务器我还需要这些属性或者这将是足够好？

 <link rel="stylesheet" href="../css/bootstrap.min.css">
 <script src="../js/jquery-3.3.1.min.js"></script>

Answer 1

相信短期答案是否定的

据Mozilla，子资源完整性是在情况下，它被泄露的CDN安全措施。它使用哈希来验证它是真正的你请求的CDN。

因为它们是使用本地资源，不需要这些属性。