disable-devtool 网络安全 禁止打开控制台

项目场景:

提示:这里简述项目相关背景:

为了网络安全,前端代码上线后,担心代码会暴露,或者接口暴露,会被有心之人研究代码逻辑,找到项目bug漏洞!

disable-devtool 可以禁用所有一切可以进入开发者工具的方法

如下图,点击鼠标右键,没有任何反应


插件库描述

提示:这里描述:

disable-devtool---该库有以下特性:

1、支持可配置是否禁用右键菜单
2、禁用 f12 和 ctrl+shift+i 快捷键
3、支持识别从浏览器菜单栏打开开发者工具并关闭当前页面
4、开发者可以绕过禁用 (url参数使用tk配合md5加密)
5、支持几乎所有浏览器
6、高度可配置
7、使用极简、体积小巧 (仅6kb)
8、支持npm引用和script标签引用(属性配置)


使用方案:

提示:这里填写该问题的具体使用方案:

一、安装 disable-devtool

npm i disable-devtool

二、引入

import disableDevtool from 'disable-devtool';

三、使用

/* 全局设置disableDevtool插件 */
DisableDevtool({
  ondevtoolopen: (type) => {
    console.warn("开发者工具已打开!", type)
    window.location.href = "about:blank"
  },
  md5: md5Value,
  tkName: "dreame_design", // 自定义 URL 参数名(可选)
  disableMenu: true, // 禁用右键菜单
  interval: 500, // 检测间隔
  clearLog: true, // 每次检测清空控制台
  //ignore: () => {
  //  return userInfo.value.is_ceo == 1 || userInfo.value.is_admin == 1
  //}
})


// md5?: string; // 绕过禁用的md5值,详情见下面的==另外说明,默认不启用绕过禁用
// url?: string; // 关闭页面失败时的跳转页面,默认值为localhost
// tkName?: string; // 绕过禁用时的url参数名称,默认为 ddtk
// ondevtoolopen?(): void; // 开发者面板打开的回调,启用时url参数无效
// debugDelay?: number; // debug模式时的延迟 默认200ms
// interval?: number; // 定时器的时间间隔 默认200ms
// disableMenu?: boolean; // 是否禁用右键菜单 默认为true

另外说明

md5 与 tk 绕过禁用

该库中使用 key 与 md5 配合的方式使得开发者可以在线上绕过禁用。

流程如下:

先指定一个 key a(该值不要记录在代码中),使用 md5 加密得到一个值 b,将b作为 md5 参数传入,开发者在访问 url 的时候只需要带上url参数 ddtk=a,便可以绕过禁用。

disableDevtool对象暴露了 md5 方法,可供开发者加密时使用:

disableDevtool.md5('xxx');

### 绕过 `disable-devtool` 的限制 #### 背景分析 `disable-devtool` 是一种用于防止用户通过 F12 或右键菜单访问浏览器开发者工具的 JavaScript 库[^1]。它可以通过多种方式阻止开发者的调试行为,例如禁用键盘快捷键、隐藏右键菜单以及监控特定事件来检测开发者工具的状态。 然而,任何前端实现的安全措施本质上都是可以被绕过的,因为所有的逻辑和代码都在客户端运行并可被查看或修改。以下是几种可能的绕过方法: --- #### 方法一:直接移除 `<script>` 标签 如果目标网站加载了 `disable-devtool.min.js` 文件,则可以直接在 HTML 中删除对应的 `<script>` 标签。操作如下: ```javascript document.querySelector('#disable-devtool').remove(); ``` 这会立即停止该脚本的功能执行。 --- #### 方法二:覆盖库中的函数定义 由于 `disable-devtool` 提供了一些公开接口(如 `.md5()`),这些功能可能会绑定到全局作用域下的某个变量上。因此,可以通过重新定义其核心方法来破坏它的正常工作流程。例如: ```javascript window.disableDevtool = { init: function() {}, checkDebugState: function() {} }; ``` 上述代码将重写 `disableDevtool.init` 和其他关键方法为空函数,从而使其失去实际效果。 --- #### 方法三:利用无痕模式或其他浏览器特性规避检测 某些版本的 `disable-devtool` 可能依赖于特定条件判断当前环境是否存在调试器活动。在这种情况下,切换至隐身窗口或者更改 User-Agent 字符串也可能帮助避开部分简单的验证机制[^2]。 另外需要注意的是,虽然该项目声称能够有效屏蔽大多数常规手段,但它并不能完全杜绝高级用户的深入探索。 --- #### 方法四:调整 Webpack 配置避免干扰 对于那些因使用 webpack 开发服务器而导致频繁刷新而受到影响的情况,建议启用 HMR (Hot Module Replacement),这样可以在无需重启整个应用程序的情况下完成局部更新而不影响整体用户体验[^3]。不过此方案主要适用于本地开发场景而非生产环境中对抗反调试技术的应用。 综上所述,尽管存在一些保护措施试图限制未经授权的操作,但从理论上讲,在开放网络环境下没有任何绝对安全可靠的解决办法去彻底封锁住所有潜在入侵途径。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值