"webpack-obfuscator": "^2.6.0" |
"javascript-obfuscator": "^4.1.0" |
"terser-webpack-plugin": "^4.2.2" |
- 配置代码压缩(去除无用字符、减小代码体积,提高加载速度)
- 代码加密(写在chainWebpack中,webpack-obfuscator插件不生效,不知为何;需要写在)
-
const JavaScriptObfuscator = require('webpack-obfuscator'); module.exports = { chainWebpack: config => { if (process.env.NODE_ENV === 'production') { // 启用Webpack Obfuscator插件进行代码加密 config.plugins[( new JavaScriptObfuscator({ // 压缩代码 compact: true, // 是否启用控制流扁平化(降低1.5倍的运行速度) controlFlowFlattening: true, // 应用概率;在较大的代码库中,建议降低此值,因为大量的控制流转换可能会增加代码的大小并降低代码的速度。 controlFlowFlatteningThreshold: 1, // 随机的死代码块(增加了混淆代码的大小) deadCodeInjection: true, // 死代码块的影响概率 deadCodeInjectionThreshold: 1, // 此选项几乎不可能使用开发者工具的控制台选项卡 debugProtection: true, // 如果选中,则会在“控制台”选项卡上使用间隔强制调试模式,从而更难使用“开发人员工具”的其他功能。 debugProtectionInterval: true, // 通过用空函数替换它们来禁用console.log,console.info,console.error和console.warn。这使得调试器的使用更加困难。 disableConsoleOutput: true, // 标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符) identifierNamesGenerator: 'hexadecimal', log: false, // 是否启用全局变量和函数名称的混淆 renameGlobals: false, // 通过固定和随机(在代码混淆时生成)的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小,建议使用此选项,因为辅助函数可以引起注意。 rotateStringArray: true, // 混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true; selfDefending: true, // 删除字符串文字并将它们放在一个特殊的数组中 stringArray: true, stringArrayEncoding: 'rc4', stringArrayThreshold: 1, // 允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小,并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。 transformObjectKeys: true, unicodeEscapeSequence: false }, []) )]; } } }
// 正确写法 const TerserPlugin = require('terser-webpack-plugin') const JavaScriptObfuscator = require('webpack-obfuscator'); module.exports = { configureWebpack: config => { if (process.env.NODE_ENV === 'production') { return { plugins: [ new JavaScriptObfuscator({ // 压缩代码 compact: true, // 是否启用控制流扁平化(降低1.5倍的运行速度) controlFlowFlattening: false, // 随机的死代码块(增加了混淆代码的大小) deadCodeInjection: false, // 此选项几乎不可能使用开发者工具的控制台选项卡 // debugProtection: false, // 如果选中,则会在“控制台”选项卡上使用间隔强制调试模式,从而更难使用“开发人员工具”的其他功能。 // debugProtectionInterval: false, // 通过用空函数替换它们来禁用console.log,console.info,console.error和console.warn。这使得调试器的使用更加困难。 disableConsoleOutput: true, // 标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符) identifierNamesGenerator: 'hexadecimal', log: false, // 是否启用全局变量和函数名称的混淆 renameGlobals: false, // 通过固定和随机(在代码混淆时生成)的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小,建议使用此选项,因为辅助函数可以引起注意。 rotateStringArray: true, // 混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true; selfDefending: true, // 删除字符串文字并将它们放在一个特殊的数组中 stringArray: true, // stringArrayEncoding: 'base64', stringArrayThreshold: 0.75, // 允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小,并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。 unicodeEscapeSequence: false }, []), ], optimization: { minimize: true, // 是否压缩代码 minimizer: [ new TerserPlugin({ terserOptions: { compress: { drop_console: true }, // 移除所有的console.log语句 mangle: true, // 开启变量名混淆 } }) ] } } } } }