禁止别人调试自己的前端页面代码-阿里云开发者社区

禁止别人调试自己的前端页面代码

2023-08-01 139

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 禁止别人调试自己的代码，反爬必学

🎈 为啥要禁止？

由于前端页面会调用很多接口，有些接口会被别人爬虫分析，破解后获取数据
为了杜绝这种情况，最简单的方法就是禁止人家调试自己的前端代码

内封.jpg

🎈 无限 debugger

前端页面防止调试的方法主要是通过不断 debugger 来疯狂输出断点，因为 debugger 在控制台被打开的时候就会执行
由于程序被 debugger 阻止，所以无法进行断点调试，所以网页的请求也是看不到的
基础代码如下：

/*** 基础禁止调试代码*/(() => {
functionban() {
setInterval(() => {
debugger;
    }, 50);
  }
try {
ban();
  } catch (err) { }
})();

1基础禁止调试.gif

🎈 无限 debugger 的对策

如果仅仅是加上面那么简单的代码，对于一些技术人员而言作用不大
可以通过控制台中的 Deactivate breakpoints 按钮或者使用快捷键 Ctrl + F8 关闭无限 debugger
这种方式虽然能去掉碍眼的 debugger，但是无法通过左侧的行号添加 breakpoint

2取消禁止对策.gif

🎈 禁止断点的对策

如果将 setInterval 中的代码写在一行，就能禁止用户断点，即使添加 logpoint 为 false 也无用
当然即使有些人想到用左下角的格式化代码，将其变成多行也是没用的

(() => {
functionban() {
setInterval(() => { debugger; }, 50);
  }
try {
ban();
  } catch (err) { }
})();

3禁止断点.gif

🎈 忽略执行的代码

通过添加 add script ignore list 需要忽略执行代码行或文件
也可以达到禁止无限 debugger

4忽略执行的代码.gif

🎈 忽略执行代码的对策

那如何针对上面操作的恶意用户呢
可以通过将 debugger 改写成 Function("debugger")(); 的形式来应对
Function 构造器生成的 debugger 会在每一次执行时开启一个临时 js 文件
当然使用的时候，为了更加的安全，最好使用加密后的脚本

// 加密前(() => {
functionban() {
setInterval(() => {
Function('debugger')();
    }, 50);
  }
try {
ban();
  } catch (err) { }
})();
// 加密后eval(function(c,g,a,b,d,e){d=String;if(!"".replace(/^/,String)){for(;a--;)e[a]=b[a]||a;b=[function(f){returne[f]}];d=function(){return"\\w+"};a=1}for(;a--;)b[a]&&(c=c.replace(newRegExp("\\b"+d(a)+"\\b","g"),b[a]));returnc}('(()=>{1 0(){2(()=>{3("4")()},5)}6{0()}7(8){}})();',9,9,"block function setInterval Function debugger 50 try catch err".split(" "),0,{}));

5解决对策.gif

🎈 终极增强防调试代码

为了让自己写出来的代码更加的晦涩难懂，需要对上面的代码再优化一下
将 Function('debugger').call() 改成 (function(){return false;})['constructor']('debugger')['call']();
并且添加条件，当窗口外部宽高和内部宽高的差值大于一定的值，我把 body 里的内容换成指定内容
当然使用的时候，为了更加的安全，最好加密后再使用

(() => {
functionblock() {
if (window.outerHeight-window.innerHeight>200||window.outerWidth-window.innerWidth>200) {
document.body.innerHTML="检测到非法调试,请关闭后刷新重试!";
    }
setInterval(() => {
      (function () {
returnfalse;
      }
      ['constructor']('debugger')
      ['call']());
    }, 50);
  }
try {
block();
  } catch (err) { }
})();