Açıklama

Bir Node.JS uygulaması tasarlıyorum (tam bir web sitesi gibi). Uygulama beş JavaScript dosyası gönderecek ve <script>bunları birbirine bağlayan etiketlere sahip olacak .

Soru

Kullanıcıların ve saldırganların kodumu izlemesini ve düzenlemesini nasıl önleyebilirim ?

• Örnek olarak şunlar verilebilir:

  • Ctrl+ Shift+I

  • In DevTools'un , git Kaynaklar , düzenleme (yani bir dosya seçmek index.html) ve yazma düzenlemeleri

  • Basmak Ctrl+ Sneden olacaktır Canlı düzenleme oluşmaya

Yukarıdaki örneğin olmasını önlemek istiyorum ... Bu mümkün mü?

İşte düşündüğüm şey:

Bir başka istemci tarafı JavaScript dosyası oluşturacağım, prevent_keys.js

Bunun için dinleyecek Ctrl+ Shift+ I.

Eğer geri dönerse true(yani tuşlara basılmışsa), logtuşlar olacaktır .

Ancak bu kullanıcının Devtools'u doğrudan kullanmasını engellemez.

Kullanıcıların, gönderdiğiniz içeriklere erişmesini ve bunları değiştirmesini tam anlamıyla engelleyemezsiniz. Tarayıcı üzerinde veya hangi tarayıcıyı kullandıkları veya aslında kaynak kodunuzu bir tarayıcı aracılığıyla indirip indirmedikleri konusunda hiçbir kontrolünüz yoktur. Kodunuzu başka bir kişinin cihazında yürütüyorsunuz. Bu cihazın bütünlüğü hakkında hiçbir şey varsaymamalısınız ve kabul edemezsiniz.

Açıklamak istemediğiniz bir kodunuz varsa, tarayıcıya göndermeyin. Bunun yerine, tarayıcının gizli kodu yürüttüğünüz bir sunucuya istek göndermesine izin verin.

Somut bir örnek olarak, istemcideki şifreleri kontrol etmeyin. İstemci, sunucuya her zaman “parolanın doğru olduğunu” bildirecek şekilde değiştirilebilir. Bunun yerine, güvenilir sunucunuzda kimlik doğrulaması yapılmalıdır.

Yapamazsın. Bilgisayarın temel kurallarından biri: istemciye güvenemezsiniz . Ne düşünürseniz düşünün, müşterinin kontrolünü elimde tutursam bunu yapabilirim.

Kodun neden değiştirilmesini istemiyorsunuz?

Güvenlik? Güven? Meslek sırrı?

Ardından kodu göndermeyin, istemciden istek göndermesini sağlayın ve bir sonuç döndürün. Özel veya ayrıcalıklı bir sonuç olmayabilir, sadece bir çok kullanıcı arayüzü için bir işlem yeterlidir.

Kendi kodunuzun biraz değiştirilmiş sürümleri alt satırınıza zarar veriyor mu?

Bir kod gizleyici, ad yöneticisi ve önemsiz kod bölümleri kullanın.

Bu teknikler, gerçek beceri düzeyi ve web sitenizin hafif bir varyantı yapmak için gerekli araç çubuğunu artırır. Sadece bu tekniklerin kodunuzu yavaşlatabileceğini, ilginç ve anlamsız hatalar ve hata mesajları sunabileceğini ve yine de doğru araçlara ve / veya becerilere sahip bir kişi tarafından aşılabileceğini unutmayın. Gerçekten buna değer olup olmadığını düşünün. Günün sonunda herkes aslında aynı kodu yazabiliyordu.