webpack打包压缩混淆_webpack 混淆压缩后端代码

需求背景

JavaScript 是脚本语言, 没有编译过程, 直接以源码就可以运行. 有的时候, 出于安全或者其他的原因, 我们不希望别人直接读到源码, 或者很容易对源码做出修改使用. 这个时候, 就需要对源码进行混淆压缩处理. 经过处理后的代码体积变小, 不再可读. 本篇介绍利用 webpack 打包工具来完成对后端代码的混淆压缩.

安装配置 webpack

安装

npm i babel-core babel-loader babel-polyfill babel-preset-es2015 babel-preset-stage-2 webpack -D

配置

const webpack = require('webpack');

const path = require('path');

function resolve(dir) {

return path.resolve(__dirname, dir);

}

module.exports = {

entry: {

app: ['babel-polyfill', './app.js'],

},

target: 'node',

output: {

path: __dirname,

filename: '[name].min.js'

},

resolve: {

modules: [".", "node_modules"],

extensions: ['.js'],

alias: {

"cfg": resolve("cfg.js")

}

},

externals: function () {

let manifest = require('./package.json');

let dependencies = manifest.dependencies;

let externals = {};

for (let p in dependencies) {

externals[p] = 'commonjs ' + p;

}

externals["cfg"] = "commonjs cfg";

return externals;

}(),

node: {

console: true,

global: true,

process: true,

Buffer: true,

__filename: true,

__dirname: true,

setImmediate: true

},

module: {

loaders: [

{

test: /\.js$/,

loader: 'babel-loader',

exclude: /node_modules/

}

]

}

};

if (process.env.NODE_ENV === 'production') {

module.exports.plugins = (module.exports.plugins || []).concat([new webpack.optimize.UglifyJsPlugin({

minimize: true,

compress: false

})]);

}

配置说明

上面的 webpack 配置将会把 app.js 和它的依赖源码混淆压缩到一个文件app.min.js当中.

通过 externals 属性告诉 webpack 在打包的时候不要打包 node_modules 目录下面的代码, 也不要将程序的配置文件 cfg.js 一起打包, 因为 node_modules 目录可以根据 package.json 安装生成, 而 cfg.js 是留给用户自定义配置用的, 如果一起打包到 app.min.js 就不方便编辑了, 所以这两项都排除了.

但是这里排除打包 cfg.js 有个问题需要解决. 我们只指定了对 cfg 字样的模块进行排除, 也就是说, 在源码里面, 凡是要引用 cfg.js 的地方, 我们都不能按照相对路径来写, 比如 require('./cfg.js'), 如果这样写, 那么 cfg.js 还是会打包到最终的文件里在. 正确的写法是 require('cfg'). 这就要求把 NODE_PATH 指向当前源码的根目录.

为了方便指定 NODE_PATH, 我们可以安装 cross-env 组件

npm i cross-env -D

接下来, 如果你之前以 node app.js 这种方式运行程序, 那么现在改为这样 cross-env NODE_PATH=. node app.js

还有一个小问题, 我这里使用 vscode, 来做 JS 开发 IDE, 当以相对路径引用库文件的时候, vscode 能够提供很好的编码提示. 但是以指定 NODE_PATH 的方式引用文件时, vscode 不能提示. 为了让 vscode 知道 NODE_PATH 所在, 我们可以在源码根目录下新建一个配置文件来解决, jsconfig.json

{

"compilerOptions": {

"target": "ES6",

"baseUrl": "."

}

}

打包

cross-env NODE_ENV=production NODE_PATH=. webpack --progress --hide-modules