对vue项目js文件打包时进行混淆加密
环境
vue 3
vue cli 4
webpack 4.0.0
https://www.cnblogs.com/dragonir/p/14445767.html
方案一
工具:“uglifyjs-webpack-plugin”: “^2.2.0”
使用:
const UglifyJsPlugin = require('uglifyjs-webpack-plugin')
...
module.exports = {
configureWebpack: {
// 代码压缩
plugins: [
new UglifyJsPlugin({
uglifyOptions: {
//生产环境自动删除console
compress: {
drop_debugger: true,
drop_console: true,
pure_funcs: ['console.log']
}
},
sourceMap: false,
parallel: true
})
]
}
}//复制的时候注意括号,我没细看
方案二
- 工具:npm install --save-dev webpack-obfuscator@2.5.0 javascript-obfuscator@2.5.0,
- 最开始不知道版本的坑webpack-obfuscator@2.6.0,安装之后报了一个TypeError: Cannot read property ‘tap’ of undefined的错误
- 使用:webpack-obfuscator@2.5.0不报错了
vue.config.js
const WebpackObfuscator = require('webpack-obfuscator');\
module.exports = {
configureWebpack: {
plugins: [
//低混淆
new WebpackObfuscator({
// 压缩代码
compact: true,
// 是否启用控制流扁平化(降低1.5倍的运行速度)
controlFlowFlattening: false,
// 随机的死代码块(增加了混淆代码的大小)
deadCodeInjection: false,
// 此选项几乎不可能使用开发者工具的控制台选项卡
debugProtection: false,
// 如果选中,则会在“控制台”选项卡上使用间隔强制调试模式,从而更难使用“开发人员工具”的其他功能。
debugProtectionInterval: false,
// 通过用空函数替换它们来禁用console.log,console.info,console.error和console.warn。这使得调试器的使用更加困难。
disableConsoleOutput: true,
// 标识符的混淆方式 hexadecimal(十六进制) mangled(短标识符)
identifierNamesGenerator: 'hexadecimal',
log: false,
// 是否启用全局变量和函数名称的混淆
renameGlobals: false,
// 通过固定和随机(在代码混淆时生成)的位置移动数组。这使得将删除的字符串的顺序与其原始位置相匹配变得更加困难。如果原始源代码不小,建议使用此选项,因为辅助函数可以引起注意。
rotateStringArray: true,
// 混淆后的代码,不能使用代码美化,同时需要配置 cpmpat:true;
selfDefending: true,
// 删除字符串文字并将它们放在一个特殊的数组中
stringArray: true,
//这里是网上复制来的代码改的,不然会报错,具体报错看下面的贴的!!!!!!!!!!!!!!!!!!!
// stringArrayEncoding: false,
//stringArrayEncoding: ['base64'],
stringArrayThreshold: 0.75,
// 允许启用/禁用字符串转换为unicode转义序列。Unicode转义序列大大增加了代码大小,并且可以轻松地将字符串恢复为原始视图。建议仅对小型源代码启用此选项。
unicodeEscapeSequence: false
}, []),
]
}
}
打包之后的文件