Как препятствовать тому, чтобы Ваш код JavaScript был украден, скопированный, и просмотрен? [закрытый]

Это просто невозможно.

Чтобы браузер посетителя мог выполнить сценарий, он должен иметь возможность его загрузить. Независимо от того, какие уловки вы пытаетесь использовать с JS, разрешениями сервера и т. Д., В конце концов они всегда могут просто wget http://example.com/yourcoolscript.js. И даже если они не могут (например, вам требуются «секретные» заголовки для этого запроса), это, скорее всего, будет препятствовать поведению большинства браузеров, не останавливая при этом решительный человек от просмотра.

По сути, поскольку JS выполняется клиентом - сторона, клиент должен иметь доступ к "исходному" файлу JS.

Вы можете сделать еще одну незначительную вещь - обфускацию, которая может немного помочь. Но поскольку JS интерпретируется, это ' s также свой собственный деобфускатор - см. один из моих предыдущих ответов для примера.

В основном - «если вы его построите, они будут смотреть». : -)

Если у вас есть большие секреты, храните их на сервере.

Затем объедините все ваши JS-файлы в один файл, который вы запутаете.
Это должно помешать многим людям пойти дальше, а также уменьшить размер и количество HTTP-вызовов.
Но это не остановит настоящего плохого парня, если он вообще есть.

Мы создаем тяжелое JS-приложение и давно вылечили эту паранойю.
На самом деле, мы поступили наоборот.

Поскольку ничто не может быть защищено, почему бы не открыть полезные части и не получить отзывы от других людей?
Попробуйте, вы не разочаруетесь.

Это пустая трата времени, особенно в современных браузерах.

Я могу использовать Firebug, чтобы увидеть somesecret.js ... Что касается другого, мне лучше, если бы вы прокручивали вниз вы увидите исходный код.

Вы можете уменьшить или скрыть свой код, что затруднит изменение (но не получение точной копии). Рекомендуется минификация, так как это приведет к несколько более быстрой загрузке страницы.

Что ж, если вы владеете сервером, вы можете запретить доступ другим ссылкам, кроме вашего собственного имени хоста. В Apache вы можете сделать это через .htaccess.

Вы также можете использовать упаковщик Дина Эдвардса для упаковки ваших производственных кодов Javascript.

Но обратите внимание, что с Firebug или другими инструментами отладки большинство люди по-прежнему могут видеть ваш код через вкладку / инспектор DOM.

Есть два типа пользователей: есть большая группа, которой все равно. Не нужно защищаться от них.

Кроме того, есть группа, которая действительно хочет увидеть, как вы это сделали. От них невозможно защититься. У них есть все инструменты и знания, чтобы обойти любую защиту, которую вы можете придумать. Вы можете использовать обфускацию, но это будет стоить вам денег и времени, поэтому, в конце концов, вы можете только проиграть.

Создайте отличный продукт плюс предложите хорошую поддержку, и люди будут готовы платить за него. Раньше постройка замка не работала хорошо (много усилий и требовалось всего пара камней, чтобы снести их), и уж точно не работает сегодня.

Если вы боитесь, что ваши идеи сбудутся. быть украденным, тогда ищите новую работу, потому что они будут, и вы ничего не сможете сделать.

Создавайте отличный продукт плюс предлагайте хорошую поддержку, и люди будут готовы за это платить. Раньше постройка замка не работала хорошо (много усилий и требовалось всего несколько камней, чтобы снести их), и уж точно не работает сегодня.

Если вы боитесь, что ваши идеи сбудутся. быть украденным, тогда ищите новую работу, потому что они будут, и вы ничего не сможете сделать.

Создайте отличный продукт и предложите хорошую поддержку, и люди будут готовы за это платить. Раньше постройка замка не работала хорошо (много усилий и требовалось всего несколько камней, чтобы снести их), и уж точно не работает сегодня.

Если вы боитесь, что ваши идеи сбудутся. быть украденным, то ищите новую работу, потому что они будут, и вы ничего не сможете сделать.

Не тратьте время зря. Если браузер может загрузить его для запуска (а может, иначе код будет бесполезен), можно написать программу для его загрузки и сохранения.

Мы снова и снова видим, что технологические методы защиты такие вещи не работают.

Неужели вы думаете, что ваш JS-код настолько ценен, что нуждается в такой защите? Как только вы заставите его работать, непременно запустите его через минификатор, хотя бы для ускорения процесса загрузки. Но что касается его защиты, я бы сосредоточился на том, что у вас получается лучше всего (я предполагаю, что это кодирование).

Если вам действительно нужно защитить код от просмотра, не делайте этого на стороне клиента JS. Положите его на сервер и просто используйте JS для связи с ним.