3.2.1 灵活性

可以将多个完整性元数据集与单个资源关联，以便在面对未来加密发现时提供灵活性。例如，前一节中描述的资源可以通过以下任一哈希表达式进行描述：

sha384-dOTZf16X8p34q2/kYyEFm0jh89uTjikhnzjeLeF0FHsEaYKb1A1cv+Lyv4Hk8vHd
sha512-Q2bFTOhEALkN8hOms2FKTDLy7eugP2zFZ1T8LCvX42Fp3WoNr3bjZSAHeOsHrbV1Fu9/A0EzCinRE7Af1ofPrw==

作者可以选择同时指定两者，例如：

<script src="hello_world.js"
   integrity="sha384-dOTZf16X8p34q2/kYyEFm0jh89uTjikhnzjeLeF0FHsEaYKb1A1cv+Lyv4Hk8vHd
              sha512-Q2bFTOhEALkN8hOms2FKTDLy7eugP2zFZ1T8LCvX42Fp3WoNr3bjZSAHeOsHrbV1Fu9/A0EzCinRE7Af1ofPrw=="
   crossorigin="anonymous"></script>

在这种情况下，用户代理将选择列表中最强的哈希函数，并使用该元数据来验证响应（如下面“解析元数据”和“从集合中获取最强的元数据”算法中所述）。

当哈希函数被确定为不安全时，用户代理应当弃用并最终移除使用不安全哈希函数的完整性验证支持。用户代理可以检查基于已弃用函数的响应的有效性。

为了让作者能够在不受旧版用户代理阻碍的情况下切换到更强的哈希函数，使用不支持的哈希函数进行验证的行为与未提供完整性值时相同（参见下文的“响应是否匹配元数据列表”算法）。鼓励作者使用强哈希函数，并在更强的哈希函数可用时开始迁移。

3.2.2 优先级

用户代理必须提供一种机制，用于确定两个哈希函数的相对优先级，如果优先级相等，则返回空字符串。也就是说，如果用户代理实现了一个类似于getPrioritizedHashFunction(a, b)的函数，它将返回用户代理认为最具抗碰撞性的哈希函数。例如，getPrioritizedHashFunction('sha256', 'sha512')将返回'sha512'，而getPrioritizedHashFunction('sha256', 'sha256')将返回空字符串。

3.3.1 将算法应用于响应

1. 令结果为应用算法到表示数据的结果，不应用任何内容编码，除非用户代理打算以应用内容编码的方式使用该内容。在后一种情况下，令结果为应用算法到表示数据的结果。
2. 令编码结果为结果的base64编码。
3. 返回编码结果。

3.3.2 响应是否符合完整性验证

为了减轻攻击者通过完整性检查暴力破解值来跨源读取数据的能力，只有当响应是同源的或通过跨源资源共享明确授予加载源访问权限时，响应才有资格进行此类检查 [CORS]。

以下算法详细说明了这些限制：

1. 令响应为获取资源的结果。
2. 如果响应的类型为basic、cors或default，返回true。
3. 返回false。

3.3.3 解析元数据。

此算法接受一个字符串，并返回无元数据或一组用户代理能够理解的有效哈希表达式。

1. 令结果为一个空集合。
2. 令空等于true。
3. 对于每个通过按空格拆分元数据返回的令牌：
   1. 将空设置为false。
   2. 如果令牌不是有效的元数据，跳过剩余步骤，并继续下一个令牌。
   3. 根据完整性元数据中的语法解析令牌。
   4. 令算法为令牌的alg组件。
   5. 如果算法是用户代理识别的哈希函数，则将解析的令牌添加到结果中。
4. 如果空为true，返回无元数据，否则返回结果。

3.3.4 从集合中获取最强的元数据。

1. 令结果为一个空集合，最强为一个空字符串。
2. 对于集合中的每个项：
   1. 如果结果是空集合，将项添加到结果中，并将最强设置为项，跳到下一个项。
   2. 令当前算法为最强的alg组件。
   3. 令新算法为项的alg组件。
   4. 如果getPrioritizedHashFunction(currentAlgorithm, newAlgorithm)的结果为空字符串，将项添加到结果中。如果结果为新算法，将最强设置为项，将结果设置为空集合，并将项添加到结果中。
3. 返回结果。

3.3.5 响应是否匹配元数据列表？

1. 令解析元数据为解析元数据列表的结果。
2. 如果解析元数据为无元数据，返回true。
3. 如果响应不符合完整性验证，返回false。
4. 如果解析元数据为空集合，返回true。
5. 令元数据为从解析元数据中获取最强元数据的结果。
6. 对于元数据中的每个项：
   1. 令算法为项的alg组件。
   2. 令期望值为项的val组件。
   3. 令实际值为应用算法到响应的结果。
   4. 如果实际值与期望值区分大小写匹配，返回true。
7. 返回false。

该算法允许用户代理接受多个有效的强哈希函数。例如，开发者可以编写如下的script元素：

<script src="https://example.com/example-framework.js"
        integrity="sha384-Li9vy3DqF8tnTXuiaAJuML3ky+er10rcgNR/VqsVpcw+ThHmYcwiB1pbOxEbzJr7
                   sha384-+/M6kredJcxdsqkczBUjMLvqyHb1K/JThDXWsBVxMEeZHEaMKEOEct339VItX1zB"
        crossorigin="anonymous"></script>

这将允许用户代理接受两个不同的内容有效负载，一个匹配第一个SHA384哈希值，另一个匹配第二个SHA384哈希值。

3.6.1 HTMLLinkElement

partial interface HTMLLinkElement {
                    attribute DOMString integrity;
};

3.6.2 HTMLScriptElement

partial interface HTMLScriptElement {
                    attribute DOMString integrity;
};

3.8.1 link元素用于样式表

每当用户代理尝试获取由link元素指向的资源时，如果其rel属性包含stylesheet关键字，请修改步骤4为：

对生成的绝对URL进行潜在的启用CORS的获取，模式为元素crossorigin内容属性的当前状态，源为link元素文档的源，默认源行为设置为污染，并将请求的完整性元数据设置为元素integrity属性的值。

3.8.2 script元素

将HTML5中“准备脚本”算法的步骤14.1替换为：

1. 令src为元素src属性的值，请求的关联完整性元数据为元素integrity属性的值。