vite3+vue3 实现前端部署加密混淆 javascript-obfuscator

简介: 【11月更文挑战第10天】本文介绍了在 Vite 3 + Vue 3 项目中使用 `javascript-obfuscator` 实现前端代码加密混淆的详细步骤,包括安装依赖、创建混淆脚本、修改 `package.json` 脚本命令、构建项目并执行混淆,以及在 HTML 文件中引用混淆后的文件。通过这些步骤,可以有效提高代码的安全性。

以下是在 Vite 3 + Vue 3 项目中使用javascript-obfuscator实现前端部署加密混淆的详细步骤:

1. 安装javascript-obfuscator


在你的项目根目录下(也就是包含package.json文件的目录),通过命令行运行以下命令来安装javascript-obfuscator


npm install --save-dev javascript-obfuscator


或者如果使用yarn作为包管理工具:


yarn add --dev javascript-obfuscator

2. 创建混淆脚本文件


在项目根目录下创建一个新的 JavaScript 文件,例如命名为obfuscate.js,这个文件将用于配置和执行代码混淆操作。以下是一个简单的示例代码内容:


const JavaScriptObfuscator = require('javascript-obfuscator');
const fs = require('fs');
const path = require('path');
// 获取要混淆的输入文件路径,这里假设是构建后的js文件,可根据实际情况调整
const inputFile = path.join(__dirname, 'dist/assets/index.js');
// 定义混淆后的输出文件路径
const outputFile = path.join(__dirname, 'dist/assets/index-obfuscated.js');
// 读取输入文件的内容
const inputCode = fs.readFileSync(inputFile, 'utf8');
// 配置混淆选项,可根据需求进行调整
const options = {
    compact: true,
    controlFlowFlattening: true,
    deadCodeInjection: true,
    // 其他更多的配置选项可以在这里添加,例如混淆变量名、字符串加密等
};
// 执行混淆操作
const obfuscatedCode = JavaScriptObfuscator.obfuscate(inputCode, options);
// 将混淆后的代码写入输出文件
fs.writeFileSync(outputFile, obfuscatedCode.getObfuscatedCode());


在上述代码中:


  • 首先引入了javascript-obfuscator以及 Node.js 的文件系统模块fs和路径模块path
  • 然后指定了要混淆的输入文件路径(这里假设是 Vite 构建后生成在dist/assets/目录下的index.js文件,你需要根据自己项目实际构建输出的位置和文件名来调整)和混淆后的输出文件路径。
  • 接着读取输入文件的内容,配置了一些基本的混淆选项(像压缩代码、控制流扁平化、死代码注入等,还有很多其他可用的配置选项可按需添加,例如identifierNamesGenerator用于控制变量名的混淆生成规则等)。
  • 最后执行混淆操作并将混淆后的代码写入到输出文件中。

3. 修改package.json文件中的脚本命令


打开项目的package.json文件,在scripts部分添加一个用于执行混淆操作的命令,例如:


{
  "scripts": {
    "dev": "vite",
    "build": "vite build",
    "obfuscate": "node obfuscate.js"
  }
}


这里添加了"obfuscate": "node obfuscate.js",意味着之后可以通过命令行运行npm run obfuscate或者yarn obfuscate来执行前面创建的混淆脚本。

4. 构建项目并执行混淆


首先,按照正常的流程使用 Vite 构建你的 Vue 3 项目,通过命令行运行:


npm run build


或者


yarn build


这一步会生成项目的构建输出文件,通常在dist目录下。


然后,再运行前面添加的混淆脚本命令:


npm run obfuscate


或者


yarn obfuscate


这样就会对构建后的 JavaScript 文件进行混淆处理,并生成混淆后的文件(按照obfuscate.js脚本中定义的输出路径)。

5. 在 HTML 文件中引用混淆后的文件(如果需要)


如果你的项目是通过 HTML 文件直接引用 JavaScript 文件的,那么需要把原来引用构建后原始js文件的地方替换为引用混淆后的文件(也就是前面定义的index-obfuscated.js这类文件)。


例如,原本在 HTML 中有这样的引用:


<script src="/assets/index.js"></script>


需要修改为:


<script src="/assets/index-obfuscated.js"></script>


不过要注意的是,虽然代码混淆可以在一定程度上增加代码解读的难度,但它并不能完全保证代码的绝对安全,对于有高安全需求的项目,还需要综合运用多种安全防护措施。


此外,javascript-obfuscator的配置选项众多,你可以深入研究并根据项目的具体需求进行更精细的配置,以达到更好的混淆效果。

相关文章
|
6天前
|
存储 人工智能 弹性计算
阿里云弹性计算_加速计算专场精华概览 | 2024云栖大会回顾
2024年9月19-21日,2024云栖大会在杭州云栖小镇举行,阿里云智能集团资深技术专家、异构计算产品技术负责人王超等多位产品、技术专家,共同带来了题为《AI Infra的前沿技术与应用实践》的专场session。本次专场重点介绍了阿里云AI Infra 产品架构与技术能力,及用户如何使用阿里云灵骏产品进行AI大模型开发、训练和应用。围绕当下大模型训练和推理的技术难点,专家们分享了如何在阿里云上实现稳定、高效、经济的大模型训练,并通过多个客户案例展示了云上大模型训练的显著优势。
|
10天前
|
存储 人工智能 调度
阿里云吴结生:高性能计算持续创新,响应数据+AI时代的多元化负载需求
在数字化转型的大潮中,每家公司都在积极探索如何利用数据驱动业务增长,而AI技术的快速发展更是加速了这一进程。
|
1天前
|
并行计算 前端开发 物联网
全网首发!真·从0到1!万字长文带你入门Qwen2.5-Coder——介绍、体验、本地部署及简单微调
2024年11月12日,阿里云通义大模型团队正式开源通义千问代码模型全系列,包括6款Qwen2.5-Coder模型,每个规模包含Base和Instruct两个版本。其中32B尺寸的旗舰代码模型在多项基准评测中取得开源最佳成绩,成为全球最强开源代码模型,多项关键能力超越GPT-4o。Qwen2.5-Coder具备强大、多样和实用等优点,通过持续训练,结合源代码、文本代码混合数据及合成数据,显著提升了代码生成、推理和修复等核心任务的性能。此外,该模型还支持多种编程语言,并在人类偏好对齐方面表现出色。本文为周周的奇妙编程原创,阿里云社区首发,未经同意不得转载。
|
6天前
|
人工智能 运维 双11
2024阿里云双十一云资源购买指南(纯客观,无广)
2024年双十一,阿里云推出多项重磅优惠,特别针对新迁入云的企业和初创公司提供丰厚补贴。其中,36元一年的轻量应用服务器、1.95元/小时的16核60GB A10卡以及1元购域名等产品尤为值得关注。这些产品不仅价格亲民,还提供了丰富的功能和服务,非常适合个人开发者、学生及中小企业快速上手和部署应用。
|
17天前
|
自然语言处理 数据可视化 前端开发
从数据提取到管理:合合信息的智能文档处理全方位解析【合合信息智能文档处理百宝箱】
合合信息的智能文档处理“百宝箱”涵盖文档解析、向量化模型、测评工具等,解决了复杂文档解析、大模型问答幻觉、文档解析效果评估、知识库搭建、多语言文档翻译等问题。通过可视化解析工具 TextIn ParseX、向量化模型 acge-embedding 和文档解析测评工具 markdown_tester,百宝箱提升了文档处理的效率和精确度,适用于多种文档格式和语言环境,助力企业实现高效的信息管理和业务支持。
3937 2
从数据提取到管理:合合信息的智能文档处理全方位解析【合合信息智能文档处理百宝箱】
|
6天前
|
算法 安全 网络安全
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
2024阿里云11.11金秋云创季活动火热进行中,活动月期间(2024年11月01日至11月30日)通过折扣、叠加优惠券等多种方式,阿里云WoSign SSL证书实现优惠价格新低,DV SSL证书220元/年起,助力中小企业轻松实现HTTPS加密,保障数据传输安全。
508 3
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
|
12天前
|
安全 数据建模 网络安全
2024阿里云双11,WoSign SSL证书优惠券使用攻略
2024阿里云“11.11金秋云创季”活动主会场,阿里云用户通过完成个人或企业实名认证,可以领取不同额度的满减优惠券,叠加折扣优惠。用户购买WoSign SSL证书,如何叠加才能更加优惠呢?
987 3
|
10天前
|
机器学习/深度学习 存储 人工智能
白话文讲解大模型| Attention is all you need
本文档旨在详细阐述当前主流的大模型技术架构如Transformer架构。我们将从技术概述、架构介绍到具体模型实现等多个角度进行讲解。通过本文档,我们期望为读者提供一个全面的理解,帮助大家掌握大模型的工作原理,增强与客户沟通的技术基础。本文档适合对大模型感兴趣的人员阅读。
424 18
白话文讲解大模型| Attention is all you need
|
5天前
|
数据采集 人工智能 API
Qwen2.5-Coder深夜开源炸场,Prompt编程的时代来了!
通义千问团队开源「强大」、「多样」、「实用」的 Qwen2.5-Coder 全系列,致力于持续推动 Open Code LLMs 的发展。
|
10天前
|
算法 数据建模 网络安全
阿里云SSL证书2024双11优惠,WoSign DV证书220元/年起
2024阿里云11.11金秋云创季火热进行中,活动月期间(2024年11月01日至11月30日),阿里云SSL证书限时优惠,部分证书产品新老同享75折起;通过优惠折扣、叠加满减优惠券等多种方式,阿里云WoSign SSL证书将实现优惠价格新低,DV SSL证书220元/年起。
562 5