javascriptファイルを暗号化しても、それをクライアント上で実行できますか？

Question

私は暗号化したいjavascriptでいっぱいの文書を持っているクライアントを持っています。私の考えは、暗号化されていないドキュメントのPHPアップロードフォームを作成して処理し、クライアントに暗号化されたドキュメントを返すことです。それはまだ動作するが、元に戻すことができないようにコードを塩分することは可能でしょうか？

Answer 1

号

コードが動作している場合には、ブラウザによって解釈されている（少なくとも部分的に...見ることができます）。

obfuscate your codeが最適です。

サイドノートでは、あなたはジェイクが言ったことを試みることができるし、単に（.htaccessファイルを使用して）PHPページにすべての* .jsファイルの要求をリダイレクト：ファイル、
2.にそれを読み込み
1. fopenの年代string、
3.文字列
4.をエンコードして返します。
これには、文字列を暗号化した鍵がクライアントに必要です。誰かがそのjsを解読すると、それを盗むことができます...

Answer 2

これはかなり夢中ですが、コードを解読するためにエンドユーザーがブラウザ内に暗号化キーを入力する必要があります。次に、解読された文字列に対してeval（）を実行して、コードをメモリにロードすることができます。エンドユーザーがキーを入力する必要があるかどうかはわかりませんが、それはうまくいくはずです。本質的

Answer 3

いいえ、それは不可能です：ブラウザは解読キーを持たない暗号化されたナンセンスを実行できません。暗号化されていないコードを送信するか、または暗号化コードとを復号化キーとコードで送信することで、ブラウザに有効なコードを渡す必要があります。彼のブラウザが実行しているコードに移動します。

しかし、コードを難読化して、を難しくして、有効で実行可能な状態で誰かが読んで理解できるようにすることができます。すべてのコメントを削除し、変数を無意味な名前に変更するなどの作業を行うツールがあります。しかし、十分な時間と労力で、誰かがコードが何をしているか把握することができます。