uniapp h5使用 webpack-obfuscator打包混淆代码 加密
1、安装 webpack-obfuscator, 我目前安装的版本是 3.0.0
npm install --save-dev javascript-obfuscator webpack-obfuscator@3.0.0
或
npm --registry https://registry.npmmirror.com install --save-dev javascript-obfuscator webpack-obfuscator@3.0.0
源码:https://gitee.com/web/webpack-obfuscator
2、在根目录添加vue.config.js,内容如下
var JavaScriptObfuscator = require('webpack-obfuscator'); module.exports = { configureWebpack: process.env.NODE_ENV === 'production' ? { plugins: [ new JavaScriptObfuscator({ rotateStringArray: true, }, []) ] } : {} }
3.参数(https://juejin.cn/post/7159431931975696397)
{ // 压缩,无换行 compact: true, // 是否启用控制流扁平化(降低1.5倍的运行速度) controlFlowFlattening: false, // 应用概率;在较大的代码库中,建议降低此值,因为大量的控制流转换可能会增加代码的大小并降低代码的速度。 controlFlowFlatteningThreshold: 0.75, // 随机的死代码块(增加了混淆代码的大小) deadCodeInjection: false, // 死代码块的影响概率 deadCodeInjectionThreshold: 0.4, // 此选项几乎不可能使用开发者工具的控制台选项卡 debugProtection: false, // 如果选中,则会在“控制台”选项卡上使用间隔强制调试模式,从而更难使用“开发人员工具”的其他功能。 debugProtectionInterval: false, // 通过用空函数替换它们来禁用console.log,console.info,console.error和console.warn。这使得调试器的使用更加困难。 disableConsoleOutput: false, //锁定混淆的源代码,使其仅在特定域和/或子域上运行。这使得某人只需复制并粘贴您的源代码并在其他地方运行就变得非常困难。 domainLock: [], //标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符) identifierNamesGenerator: 'hexadecimal', //全局标识符添加特定前缀,在混淆同一页面上加载的多个文件时使用此选项。此选项有助于避免这些文件的全局标识符之间发生冲突。为每个文件使用不同的前缀 identifiersPrefix: '', inputFileName: '', // 允许将信息记录到控制台。 log: false, // 是否启用全局变量和函数名称的混淆 renameGlobals: false, // 禁用模糊处理和生成标识符 reservedNames: [], // 禁用字符串文字的转换,当出现\x20时,可以这么配置reservedStrings: ['\s*'], reservedStrings: [], // 通过固定和随机(在代码混淆时生成)的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小,建议使用此选项,因为辅助函数可以引起注意。 rotateStringArray: true, // 混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true; seed: 0, selfDefending: false, sourceMap: false, sourceMapBaseUrl: '', sourceMapFileName: '', sourceMapMode: 'separate', // 删除字符串文字并将它们放在一个特殊的数组中 stringArray: true, // 编码的所有字符串文字stringArray使用base64或rc4并插入即用其解码回在运行时的特殊代码。true(boolean):stringArray使用编码值base64;false(boolean):不编码stringArray值;'base64'(string):stringArray使用编码值base64;'rc4'(string):stringArray使用编码值rc4。大约慢30-50%base64,但更难获得初始值。建议禁用unicodeEscapeSequence带rc4编码的选项以防止非常大的混淆代码。 stringArrayEncoding: false, // 调整字符串文字将插入stringArray的概率 stringArrayThreshold: 0.75, // 您可以将混淆代码的目标环境设置为以下之一:Browser;Browser No Eval;Node target: 'browser', // 是否启用混淆对象键 transformObjectKeys: false, // 允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小,并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。 unicodeEscapeSequence: false }