vue2项目代码混淆：webpack-obfuscator

小雍雍

已于 2023-05-15 17:49:05 修改

阅读量1.7k

点赞数 1

文章标签： webpack javascript vue.js

于 2023-05-15 17:26:49 首次发布

本文链接：https://blog.csdn.net/yongyafang123/article/details/130688511

版权

本文介绍了如何在Webpack4项目中安装和配置webpack-obfuscatorv2.6进行代码混淆，以增强生产环境的代码安全性。在vue.config.js中添加插件，并提供了详细的混淆选项设置，如禁用控制流扁平化和死代码注入，以及启用全局变量混淆等。

摘要由CSDN通过智能技术生成

项目现况：
“webpack”: “^4.43.0”,
“webpack-obfuscator”: “2.6”
node : v16.13.1
⚠️注意：版本要对应，不然会出现这样或那样的问题。

步骤1: 安装（webpack4版本）

npm install --save-dev javascript-obfuscator webpack-obfuscator@2.6

参考大佬文章：https://nodejs7.com/2021/11/27/797.html
https://obfuscator.io

步骤2: 修改vue.config.js文件

const WebpackObfuscator = require('webpack-obfuscator')
...

module.exports = {
    ...
    //webpack配置
	configureWebpack: {
        ...
        plugins: process.env.NODE_ENV === 'production' ? [  // 注意只在生产环境添加
            new WebpackObfuscator(
                {
                  // 压缩代码
                  compact: true,
                  // 是否启用控制流扁平化(降低1.5倍的运行速度)
                  controlFlowFlattening: false,
                  // 随机的死代码块(增加了混淆代码的大小)
                  deadCodeInjection: false,
                  // 此选项几乎不可能使用开发者工具的控制台选项卡
                  debugProtection: true,
                  // 如果选中，则会在“控制台”选项卡上使用间隔强制调试模式，从而更难使用“开发人员工具”的其他功能。
                  debugProtectionInterval: true,
                  // 通过用空函数替换它们来禁用console.log，console.info，console.error和console.warn。这使得调试器的使用更加困难。
                  disableConsoleOutput: false,
                  // 标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符)
                  identifierNamesGenerator: 'hexadecimal',
                  log: false,
                  // 是否启用全局变量和函数名称的混淆
                  renameGlobals: false,
                  // 通过固定和随机（在代码混淆时生成）的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小，建议使用此选项，因为辅助函数可以引起注意。
                  rotateStringArray: false,
                  // 混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true;
                  selfDefending: false,
                  // 删除字符串文字并将它们放在一个特殊的数组中
                  stringArray: false,
                  // stringArrayEncoding: false,
                  stringArrayEncoding: ['base64'],
                  stringArrayThreshold: 0.75,
                  // 允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小，并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。
                  unicodeEscapeSequence: false
                },
                []
              )
          ] : []
    },
}