如何隱藏或保護客戶端的JavaScript代碼

Question

如何在客戶端保護或隱藏JavaScript代碼。有沒有辦法做到這一點。

謝謝你

Answer 1

簡短回答：你不能/不。

較長的回答：你根本無法隱藏它。它在客戶端上運行，不能編譯爲機器碼。 但是，你可以縮小它 - 基本上是通過縮短變量名稱，刪除空白等來混淆它。雖然它通常用於節省帶寬，但它也使得代碼的可讀性降低。 請注意，除了已更改的變量名稱和已刪除的註釋之外，可以通過類似jsbeautufier的方式輕鬆取消所有註釋。但對於大型應用程序，很難理解沒有任何有意義的變量/函數名稱或註釋的代碼。

Answer 2

因爲我知道這是不可能的。只有你可以做到這一點，使代碼組織嚴重。這將需要更長的時間來找出你正在做的事情。

如果您因爲安全原因正在搜索此內容，則必須記住安全性方面唯一值得關注的是密碼 - 不會將其放入代碼中。所以找一個好方法來加密你的東西。你可以在網上找到很多好的方法。

Answer 3

請使用搜索功能，它已被討論過很多次。

E.g. https://stackoverflow.com/search?q=javascript+obfuscate

Answer 4

沒有100％安全的JavaScript代碼這樣的事情。這是因爲在客戶機器上執行的任何代碼都不能完全安全。你最好的選擇是混淆你的javascript，並且很難閱讀。

最好的辦法是確保所有重要的安全代碼在服務器上運行，並允許JavaScript在客戶端執行簡單的UI增強任務。