如何禁止别人调试自己的前端页面代码? | 文末福利
点击关注公众号,回复”福利”即可赢取掘金周边?? 为啥要禁止?由于前端页面会调用很多接口,有些接口会被别人爬虫分析,「破解后获取数据」为了 「杜绝」 这种情况,最简单的方法就是禁止人家调试自己的前端代码禁止调试?? 无限 debugger前端页面防止调试的方法主要是通过不断 debugger 来疯狂输出断点,因为 debugger 在控制台被打开的时候就会执行由于程序被 debugger 阻止,所以无法进行断点调试,所以网页的请求也是看不到的基础代码如下:/**
*基础禁止调试代码
*/
(()={
functionban(){
setInterval(()={
debugger;
},50);
}
try{
ban();
}catch(err){}
})();
基础禁止调试?? 无限 debugger 的对策如果仅仅是加上面那么简单的代码,对于一些技术人员而言作用不大可以通过控制台中的 Deactivate breakpoints 按钮或者使用快捷键 Ctrl + F8 关闭无限 debugger这种方式虽然能去掉碍眼的 debugger,但是无法通过左侧的行号添加 breakpoint取消禁止对策?? 禁止断点的对策如果将 setInterval 中的代码写在一行,就能禁止用户断点,即使添加 logpoint 为 false 也无用当然即使有些人想到用左下角的格式化代码,将其变成多行也是没用的(()={
functionban(){
setInterval(()={debugger;},50);
}
try{
ban();
}catch(err){}
})();
禁止断点?? 忽略执行的代码通过添加 add script ignore list 需要忽略执行代码行或文件也可以达到禁止无限 debugger忽略执行的代码?? 忽略执行代码的对策那如何针对上面操作的恶意用户呢可以通过将 debugger改写成 Function("debugger")(); 的形式来应对Function 构造器生成的 debugger 会在每一次执行时开启一个临时 js 文件当然使用的时候,为了更加的安全,最好使用加密后的脚本//加密前
(()={
functionban(){
setInterval(()={
Function('debugger')();
},50);
}
try{
ban();
}catch(err){}
})();
//加密后
eval(function(c,g,a,b,d,e){d=String;if(!"".replace(/^/,String)){for(;a--;)e[a]=b[a]||a;b=[function(f){returne[f]}];d=function(){return"\w+"};a=1}for(;a--;)b[a]&&(c=c.replace(newRegExp("\b"+d(a)+"\b","g"),b[a]));returnc}('(()={10(){2(()={3("4")()},5)}6{0()}7(8){}})();',9,9,"blockfunctionsetIntervalFunctiondebugger50trycatcherr".split(""),0,{}));
解决对策?? 终极增强防调试代码为了让自己写出来的代码更加的晦涩难懂,需要对上面的代码再优化一下将 Function('debugger').call()改成 (function(){return false;})['constructor']('debugger')['call']();并且添加条件,当窗口外部宽高和内部宽高的差值大于一定的值 ,我把 body 里的内容换成指定内容当然使用的时候,为了更加的安全,最好加密后再使用(()={
functionblock(){
if(window.outerHeight-window.innerHeight200||window.outerWidth-window.innerWidth200){
document.body.innerHTML="检测到非法调试,请关闭后刷新重试!";
}
setInterval(()={
(function(){
returnfalse;
}
['constructor']('debugger')
['call']());
},50);
}
try{
block();
}catch(err){}
})();
终极增强防调试点击小卡片,参与粉丝专属福利!!
如果文章对你有帮助的话欢迎「关注+点赞+收藏」
阅读原文
网站开发网络凭借多年的网站建设经验,坚持以“帮助中小企业实现网络营销化”为宗旨,累计为4000多家客户提供品质建站服务,得到了客户的一致好评。如果您有网站建设、网站改版、域名注册、主机空间、手机网站建设、网站备案等方面的需求...
请立即点击咨询我们或拨打咨询热线:13245491521 13245491521 ,我们会详细为你一一解答你心中的疑难。 项目经理在线