前端的代码混淆只能起到扰乱阅读理解的作用,代码根本还是暴露在外,所以原则上还是无法完全保护。
项目中为了代码保护,需要混淆压缩代码,试了一下几个插件。
1、uglifyjs-webpack-plugin
此插件不支持es6语法,对于es6的语法报错,看了解决方法,需要通过安装相关babel库和配置babelrc,转义es6语法解决报错
但是本人开发环境比较复杂,多次配置都没能解决问题
2、使用webpack-obfuscator插件
这个插件可以把代码按照不同方式和混淆严重程度去配置,最终混淆后的代码是生成了一堆unicode,不过因为本人项目是在electron中对渲染进程的代码混淆,用这种方式混淆代码后发现,渲染进程与主进程(主进程不用做代码混淆)的一些通信事件无法生效,故弃用
3、使用terser-webpack-plugin
发现uglifyjs-webpack-plugin 2.0版本的Release日志中,明确提示重新切换回到uglify-js,因为uglify-es被废弃了,如果需要ES6代码压缩,请使用terser-webpack-plugin
$ npm install terser-webpack-plugin --save-dev
const TerserPlugin = require('terser-webpack-plugin')
configureWebpack: {
...
optimization: {
minimizer: [new TerserPlugin()]
}
}
使用之后发现可以对electron项目的渲染进程混淆代码,并没有报错,问题解决。