Опис

Я розробляю додаток Node.JS (більше схоже на повний веб-сайт). Додаток надішле п'ять файлів JavaScript і матиме <script>теги, що пов'язують їх між собою.

Питання

Як я можу запобігти, щоб користувачі та зловмисники вглядалися та редагували мій код ?

• Прикладом може бути:

  • Ctrl+ Shift+I

  • У Devtools , перейдіть до джерел , виберіть файл для редагування (тобто index.html) та введіть правки

  • Натискання Ctrl+ Sпризведе до редагування в реальному часі

Я хотів би запобігти тому, щоб описаний приклад стався ... Чи можливо це?

Ось що я подумав:

Я створю ще один файл JavaScript на стороні клієнта, preven_keys.js

Він слухатиме Ctrl+ Shift+ I.

Якщо він повернеться true(тобто натискали клавіші), він натисне logклавіші.

Однак це не зупинить користувача безпосередньо використовувати Devtools.

Ви буквально не можете перешкодити користувачам отримувати доступ та змінювати вміст, який ви їм надсилаєте. Ви не маєте контролю над браузером, яким браузером вони користуються, чи завантажують ваш вихідний код через браузер. Ви виконуєте свій код на пристрої іншої людини. Ви не повинні і не можете припускати нічого про цілісність цього пристрою.

Якщо у вас є код, який ви не хочете виставляти, не надсилайте його в браузер. Натомість, дозвольте браузерові надсилати запит на сервер, де ви виконуєте секретний код.

Як конкретний приклад, не перевіряйте паролі клієнта. Клієнт може бути модифікований так, щоб він завжди сказав серверу "пароль був правильним". Натомість автентифікація повинна відбуватися на вашому надійному сервері.

Ви не можете. Одне з основних принципів обчислень: ви не можете довіряти клієнту . Яку б розумну схему ви не придумали, я можу її обійти, якщо буду керувати клієнтом.

Чому ви не хочете змінити код?

Безпека? Довіра? Комерційна таємниця?

Потім не надсилайте код, змушуйте клієнта надіслати запит і повернути результат. Можливо, це не приватний або привілейований результат, достатньо всього лише для багатьох інтерфейсів.

Тому що трохи змінені версії власного коду шкодять вашій суті?

Використовуйте затемнення коду, манглер імен та тривіальні сегменти коду.

Ці методи піднімають планку на фактичному рівні навичок та інструментів, необхідних для створення незначного варіанту вашого веб-сайту. Просто майте на увазі, що ці методи можуть зробити ваш код повільнішим, ввести цікаві та безглузді помилки та повідомлення про помилки, але все-таки їх може подолати хтось із потрібними інструментами та / або навичками. Тож справді подумайте, чи варто того. Наприкінці дня кожен бажаючий міг просто насправді написати той самий код.