vue打包代码webpack-obfuscator混淆

最新推荐文章于 2024-08-05 00:34:55 发布

哆比哆比

最新推荐文章于 2024-08-05 00:34:55 发布

阅读量622

点赞数

文章标签：前端

本文链接：https://blog.csdn.net/WMW_wmw/article/details/130151658

版权

该文介绍了在Webpack4配置中使用webpack-obfuscatorv2进行代码混淆和压缩的方法，以增强生产环境下的代码安全性。通过设置各种混淆选项，如控制流扁平化、死代码注入等，确保打包后的代码难以被逆向工程破解。

摘要由CSDN通过智能技术生成

项目用的webpack4，使用2的版本，如果是5要下载新版本的

npm install --save-dev javascript-obfuscator webpack-obfuscator@2.6

vue.config.js

const JavaScriptObfuscator = require('webpack-obfuscator'); // 代码混淆
module.exports = {
 configureWebpack: (process.env.NODE_ENV === 'production') ? { //打包的时候
    plugins: [
      // js混淆
      new JavaScriptObfuscator({
        compact: true,//压缩代码
        controlFlowFlattening: false,//是否启用控制流扁平化(降低1.5倍的运行速度)
        deadCodeInjection: false,///随机的死代码块(增加了混淆代码的大小)
        debugProtection: false,//此选项几乎不可能使用开发者工具的控制台选项卡
        debugProtectionInterval: false,//如果选中，则会在“控制台”选项卡上使用间隔强制调试模式，从而更难使用“开发人员工具”的其他功能。
        disableConsoleOutput: true,//通过用空函数替换它们来禁用console.log，console.info，console.error和console.warn。这使得调试器的使用更加困难。
        identifierNamesGenerator: 'hexadecimal',//标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符)
        log: false,
        renameGlobals: false,//是否启用全局变量和函数名称的混淆
        rotateStringArray: true,//通过固定和随机（在代码混淆时生成）的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小，建议使用此选项，因为辅助函数可以引起注意。
        selfDefending: true,//混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true;
        stringArray: true,//删除字符串文字并将它们放在一个特殊的数组中
        // stringArrayEncoding: false,
        stringArrayThreshold: 0.75,
        unicodeEscapeSequence: false//允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小，并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。
      }, []),

    ]
  } : {},