聊聊前端安全和用户体验

最新推荐文章于 2023-12-10 10:27:19 发布

小鬼难缠

最新推荐文章于 2023-12-10 10:27:19 发布

阅读量193

点赞数

文章标签：单元测试 java

本文链接：https://blog.csdn.net/zjscy666/article/details/120241003

版权

今天听了一群大大们分享，结合自己的见解，给各位童鞋发下这块内容吧。这块内容小编主要是想在两方面分享，第一个是安全，第二个是给用户好的体验。

这个问题其实没啥好多做分享的，内容还是老生常谈的内容，比如XSS，CSRF等等！小编从以下几个方面来聊聊吧。

先来说说源码的保护，这个要从攻击者获取源码说起，一旦攻击者获取了源码，那么可以做一些不可思议的事，从而达到攻击的效果。

CSP，这个主要用来防御远程资源加载，防止攻击者可以注入一段带有攻击性的脚本，来达到自己的目的。
对源代码进行二次加密上线，比如使用bytenode，把源代码编译成v8字节码，这样就提高了攻击者编译破解的成本。
线上已经打包上线的资源，也可以通过生成hash文件签名的方式，我们可以把资源A这个版本的资源，按照一定规则生成hash文件签名，然后存到云端。这样一旦攻击者对资源进行了二次打包处理等等，造成hash签名改变，那么就可以对比云端的hash文件签名，做针对性处理！

这个其实也是长远的方法，大家简单看下就好。

这个才是今天主要的内容，如何给用户好的体验，这个可以从以下两个方面入手。

其他的其实没啥好说的，我们重点聊聊攻防演练，大家按照以下几点就可以了。

确定需要演练的分支和版本
攻方按照特定的方式进行操作，拿白屏来说，攻方注入一段向演练服务器发送一段代码，守方接受了这段代码，导致线上dom被删除，从而显示白屏。守方这个时候是不知道啥原因白屏的，那么守方需要快速定位，比如看看是不是资源加载超时（通过timeout等看日志），然后看看是不是dom没加载（body高度，特定元素是不是存在），定位到问题，进行处理即可。