我想知道,是否有一种方法可以用另一种很难解压缩的方法来压缩javascript?
我使用过一些工具,如jscompress和其他产品。它们很好,很有用,但是它们也提供了解压缩/解码脚本的方法。问题是其他程序员或者黑客,可以轻松解压缩我的脚本,影响是我的js ajax链接,变量可以被黑客看到。如果他们找到了我们的联系会怎么样。也许通过ajax发布直接价值等等。
发布于 2014-02-27 04:47:07
如果您的问题意味着您不希望脚本中的变量和Ajax链接被其他人访问,那么您谈论的是加密,而不仅仅是压缩。
如果代码被真正加密,以致Ajax链接无法恢复,浏览器将无法解密,因此甚至无法执行脚本。
混淆器将使您的代码很难辨认,但是您将无法在Ajax调用中向黑客隐藏目标URL。我们所需要做的就是查看浏览器的开发工具并查看网络调用。
在设计应用程序时假设用户和黑客能够看到所有的JavaScript是很重要的。如果你能在这些条件下保证它的安全,那就太理想了。
因此,如果问题只是让您的代码难以阅读,混淆。但是,您似乎要询问的那种安全性需要在服务器端完成。
发布于 2014-02-27 04:42:54
在客户端javascript中没有这样做的方法,它本质上是不安全的。您应该使用服务器上的调用来隐藏API密钥。
W3的常见问题:
http://www.w3.org/Security/faq/wwwsf2.html
https://stackoverflow.com/questions/22059126
复制相似问题