我知道100%的保护是不可能的,但对于大多数用户来说还是很有效的。
例如,我遇到一个站点,在该站点上查看当前页面的源代码时没有返回任何内容。
在另一种情况下,从浏览器访问或尝试下载.js文件本身
http://gget.com/somesecret.js,
会改变你的方向之类的。
如果你混淆了你的代码,解码起来会非常非常困难吗?如果是这样,这也是另一个很好的解决方案(推荐使用什么软件)?
发布于 2009-11-02 16:48:19
你可以混淆你的Javascript。在野外有很多工具可以做到这一点,例如http://www.javascriptobfuscator.com/。然而,它不会阻止任何人看到代码,但会增加代码的可读性。
发布于 2009-11-02 16:50:13
这根本是不可能的。
要使访问者的浏览器能够执行脚本,他们必须能够下载该脚本。不管你试图使用JS,服务器权限等什么花招,在一天结束的时候,他们总是可以wget http://example.com/yourcoolscript.js。即使它们不能(例如,您需要为该请求提供“秘密”头部),这也很可能会抑制大多数浏览器的行为,同时也不会阻止决心坚定的人查看。
从根本上说,因为JS是在客户端执行的,所以客户端必须能够访问“原始”JS文件。
你可以做的一件小事就是混淆,这会有一点帮助。但由于JS是解释型的,所以它也是自己的去混淆器--参见one of my earlier answers的例子。
基本上-“如果你构建它,他们会看起来”。:-)
发布于 2009-11-02 17:14:13
有两种类型的用户:一种是不关心的大群体。不需要对它们进行保护。
然后,有一群人真的想看看你是如何做到的。没有办法保护自己不受攻击。他们拥有所有的工具和知识来规避你能想到的任何保护措施。你可以使用混淆,但这会花费你的金钱和时间,所以最终,你只能输。
创造一个伟大的产品,再加上提供良好的支持,人们就会愿意为此买单。城堡建筑在过去并不好用(很多努力,只需要几块石头就能把它们拆掉),现在肯定不能用了。
如果你害怕你的想法会被窃取,那就找一份新的工作,因为他们会被窃取,而你无能为力。
https://stackoverflow.com/questions/1660060
复制相似问题