这个问题在这里已经有了答案:HowcanIhideorencryptJavaScriptcode?[duplicate](7个答案)关闭7年前。如何在客户端保护或隐藏javascript代码。有什么办法吗。谢谢
我正在使用JQuery.cookies来管理cookie。我正在存储对象和用户/登录信息。有没有办法加密或保护cookie？还是只能使用SSL？ 最佳答案 保护cookie的常用方法是在其中只存储一个随机生成的sessionID。服务器保留所有敏感信息并将它们与分配给每个访问者的ID相关联。这样做的另一个好处是您可以存储任意多的信息，并且不受cookie的空间限制。当然，这不能单独使用Javascript来完成。为此，您需要服务器端编程。 关于javascript-是否可以保护cooki
我正在使用ReactRouter实现私有(private)路由Route组件:functionPrivateRoute({component:Component,authed,emailVerified,...rest}){return(authed===true?:}/>)}预期行为:authed通过使用redux-persist通过页面刷新持久保存所以在页面刷新或重新加载时，如果authedProp是true那么路由器应该呈现从来没有去路径"/"问题所在的实际行为:与authed===true(坚持)重新加载页面或刷新页面会导致发生以下操作(选中reduxdevtools)那个行动
我正在为一组网站设计API。这些站点非常相似(有点像StackOverflow、SuperUser和ServerFault)，它们有一个共享的后端是有意义的。因此，我们决定尝试使用一个很好的RESTAPI作为后端，以及一堆使用所述API的非常相似但不同的前端。前端最好是全静态的，但如果事实证明这是不可能的，那也不是硬性要求。我现在正在设计该API，我担心安全隐患，尤其是CSRF。根据我对CSRF攻击的基本理解，它们由两个重要组成部分组成:能够命名资源和请求正文。诱使用户/浏览器使用环境身份验证(如session)向看起来已通过身份验证的资源发出请求。许多修复CSRF攻击的经典方法都是基
背景故事:我打算实现一款部署在网络应用程序中的休闲游戏，但我不想使用Flash，而只想使用普通的Javascript。我想要的Flash的一个好处是它分发二进制文件而不是源代码，因此更容易保护您的代码不被其他人重用/窃取，或者防止客户端修改代码以“作弊”游戏？所以我的问题是:有哪些方法可以类似地保护Javascript应用程序？我是否仅限于使用代码混淆器的常用方法？这样就够了吗？ 最佳答案 代码混淆器是您所能做的一切。无论您做什么，可执行代码都/必须在浏览器中可用。 关于javascri
我有这个$http请求拦截器app.config(function($httpProvider){$httpProvider.interceptors.push(function(){return{request:function(req){//Setthe`Authorization`headerforeveryoutgoingHTTPrequestreq.headers['cdt_app_header']='tamales';returnreq;}};});});有没有什么方法可以为每个$http请求添加header或cookie，但要确保header值安全/不可见？我们可以使用此
我们想让我们的用户能够在我们的应用程序中执行自己创建的JavaScript代码。为此，我们需要使用eval来评估代码。为了将所有安全问题降至最低(如果不是零)，我们的想法是防止在代码中使用任何window或document函数。所以没有XMLHttpRequest或类似的东西。这是代码:functionsecure_eval(s){varret;(function(){varcopyXMLHttpRequest=XMLHttpRequest;//saveorginalfunctionincopyXMLHttpRequest=undefined;//makeorignalfunction
我想知道如何保护使用Electron构建的商业应用程序.我不是在谈论源代码。至少对于我的特定场景，我相信Webpack生成的压缩包足够安全(安全部分除外)。我说的是防止非付费用户实际访问该应用程序。这是我的想法:在网站中，用户可以生成一个激活码。激活码只是用户Electron邮件地址的Base64加上数字签名。该应用程序包含签名公钥，因此它可以验证激活码。这对我来说似乎足够安全，除了有人可以破解bundle以每次都开始返回true。我想不出绕过这个的方法。那么，有没有更好的方法来保护使用Electron构建的商业应用程序？如果我找不到更好的方法，我可能会按照我所描述的去做并承担风险。
我是javascript编程的新手，我有一个问题，但我无法在任何地方找到答案。我最近制作了一个简单的幻灯片，用于远程查看我在家用计算机上托管的照片。这本身就可以正常工作。我遇到的问题是，当我查看照片时，我没有与硬件交互，这会在一段时间后导致显示器关闭。在我的手机上看照片时，这尤其烦人。我的问题是:有没有办法防止这种情况发生？每次刷新照片时，我都在想假装鼠标或其他事件的方向，但我不知道该怎么做以及是否可能。非常感谢任何帮助! 最佳答案 没有。浏览器上的JavaScript无法与底层系统交互。在浏览器中模拟击键不会阻止屏幕保护程序打开。
Firefox推出了一项名为Trackingprotection的功能在v42.0中。它会阻止多个跟踪脚本，例如GoogleAnalytics、Marketo、LinkedIn等。我试图通过navigator.DoNotTrack检测它，但在两种情况下它都返回unspecified-在常规模式下浏览，在私有(private)模式下浏览-使用Firefox42.0在Mac上。由于navigator.DoNotTrack失败，我如何在JavaScript中检测用户是否正在查看启用了跟踪保护的网站？ 最佳答案 navigator.dono
