javascript - 对仪表板小部件进行逆向工程？

Question

这可能吗？

我知道仪表板小部件只是很好地打包了 Javascript，但是是否可以查看该 Javascript 的源代码？

我意识到这可能是一个愚蠢的问题，但在我为访问 API URL 的网站创建仪表板小部件之前，我不想公开，我只是想检查一下。

是的，我知道我很偏执! ;)

jack

Answer 1

是的，也不是。

是的，可以查看小部件 Javascript。用于访问站点 API 的脚本肯定是可见的(URL 必须指向某个地方，对吧？)。浏览器可用的任何内容都将可供用户使用。

不，有可能防止逆向工程。如果您最小化和混淆 Javascript，将很难看出它在做什么。当然，如果有足够的时间，坚定的攻击者总是能够逆转最小化和混淆，但是否愿意冒这个风险取决于您。