有些 json 数据直接写在小程序 js 里，会被用户看到吗？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2642 days ago, the information mentioned may be changed or developed.
 |
1
stevendong Apr 8, 2019
会
|
 |
2
JCZ2MkKb5S8ZX9pq OP |
 |
3
SEARCHINGFREE Apr 8, 2019 via iPhone
能吗？什么方法
|
|
4
JCZ2MkKb5S8ZX9pq OP  1
|
 |
5
uqf0663 Apr 8, 2019
小程序确实是有加密的，但是也能解密啊。github 上面有各种解密的实现
|
|
6
JCZ2MkKb5S8ZX9pq OP @uqf0663 是啊，太草了，看来还是要把重要内容都放服务器判断了。
|
 |
7
msg7086 Apr 8, 2019
「本地解压啥的」
本地解压了不就能看到了？ |
 |
8
lhx2008 Apr 8, 2019
混淆了的，完全解密不是很好搞，不过 json 数据拿到是妥妥的。几乎所有前端代码也都一样，可以被反混淆
|
|
9
JCZ2MkKb5S8ZX9pq OP |
|
10
JCZ2MkKb5S8ZX9pq OP @lhx2008 的确，光做 js 的 uglify，其实也意义不大。还增加不少手续。
|
 |
11
zdb1115 Apr 8, 2019
4 楼的方法关注一下
|
 |
12
vitoaaazzz Apr 9, 2019 via iPhone
密钥等关键数据不要放客户端。
|
|
13
JCZ2MkKb5S8ZX9pq OP 1
@vitoaaazzz 唉，发请求鉴权用的密钥和盐还有算法，总归在前端嘛。
再混淆也能被拿到，就是早晚的事儿了。 |
 |
14
kangzai50136 Apr 9, 2019 via Android
连 app 都能解密，前端就更别说了。
|
 |
15
luozic Apr 9, 2019 via iPhone
ida pro 听说过没？
|
 |
16
locoz Apr 9, 2019
所有在客户端里存放的东西都是可以被人获得的，无论你再怎么加密，只要有人针对性地搞你总会弄出来，小程序相对于 web 来说只不过是多了一层微信的打包而已，但是早就有开源项目可以解包了。
|
 |
17
v2chou Apr 9, 2019
放服务器端一样能爬取接口 (哭
|
 |
18
HongJay Apr 9, 2019
就是混淆了一下
|
 |
19
keymao Apr 9, 2019
脚本混淆过，不过也仅限于此了。 但是想看懂也得花点功夫 不值当的。
|
 |
20
freedomshi Apr 9, 2019
会
|
 |
21
cranelee13 Apr 9, 2019
随便写个脚本就能反编译获取到小程序源码，能看到 HTTP 每个字段的生成原理，安全性简直弱爆了。
|
 |
22
marsgt Apr 9, 2019
前端的东西，就是公开的，加密混淆无非是增大破解成本而已，换句话说就是并不可靠。
|
 |
23
daodao116 Apr 9, 2019
尽量别用前端了，即使前端加密，最好也要用动态密钥，不然破译都是时间问题。
|
 |
24
hoyixi Apr 9, 2019
前端代码，要想用户看到页面，哪个不得加载到客户端，管你是浏览器，还是 webview
|
Select Language