你想了解JS加密嗎，也就是JAVAScript源代碼混淆加密。請(qǐng)細(xì)讀，你想知道的，本文應(yīng)該都講到了。
注：工作關(guān)系，本人經(jīng)常使用JS加密很多年，加密過(guò)的JS代碼千千萬(wàn)（夸張一點(diǎn)點(diǎn)），咱還是比較有發(fā)言權(quán)的。什么是JS加密？
JS是JavaScript的縮寫(xiě)，JS加密是指對(duì)JavaScript源代碼進(jìn)行混淆加密。
當(dāng)然，JS代碼包含JS代碼片段、JS文件。
為什么要進(jìn)行JS加密？
JS代碼加密后，等于提高了JS代碼安全性，可以讓別人看不懂JS代碼，防止代碼被別人使用、防止看懂源代碼邏輯。防止復(fù)制、盜用。
比如：自己在網(wǎng)站上寫(xiě)了一個(gè)JS功能，不加密的話(huà)，別人查看網(wǎng)頁(yè)源碼，一下就看到了，功能怎么實(shí)現(xiàn)的，一清二楚。這多不好啊。但如果加密了JS代碼，別人就看不懂了。其實(shí)JS加密不但可以加密代碼，使代碼變的看不懂，還可以加密文字，使明文變成密文。
又比如：用JS寫(xiě)了一個(gè)小游戲，如果是直接網(wǎng)頁(yè)版的，發(fā)布了的話(huà)，別人也直接就COPY走了，改改就出一個(gè)“新”的小游戲，這TM。。。但如果把代碼加密，別人就沒(méi)法改了。而且有的JS加密產(chǎn)品（例如：JShaman.com這個(gè)網(wǎng)站，這是國(guó)內(nèi)很專(zhuān)業(yè)的JS加密產(chǎn)品）還有“鎖域名”、“設(shè)定運(yùn)行時(shí)間”，可以限制代碼只在某個(gè)網(wǎng)站中使用，別人復(fù)制走代碼，代碼是不能運(yùn)行的。這就是JS加密的厲害之處了。
又又比如：現(xiàn)在NodeJS（后端的JS開(kāi)發(fā)使用）做后端是很火的，很多項(xiàng)目用NodeJS開(kāi)發(fā)，如果源碼交付給客戶(hù)，客戶(hù)有了源碼，自己想怎么改動(dòng)源碼、想怎么升級(jí)功能，自己都可以辦，開(kāi)發(fā)方就沒(méi)有后續(xù)生意了。但如果“源碼交付時(shí)”交付的是加密的JS代碼，或者是部分重要功能是加密的JS代碼，后續(xù)合作就有保障了。嘿嘿。還可以用于別的場(chǎng)合，比如：雷同的JS代碼、復(fù)制來(lái)的JS代碼用于了小程序、小游戲，這樣過(guò)審是過(guò)不了的，會(huì)被提示代碼與某個(gè)應(yīng)用相似度太高。這時(shí)，可以進(jìn)行JS代碼加密，加密后的代碼，就可以過(guò)審了，所以，很多人把JS加密用成了過(guò)審工具。。。。。
怎樣進(jìn)行JS加密？
用什么對(duì)自己的JS代碼加密？
自己寫(xiě)一個(gè)加密算法？開(kāi)發(fā)一套加密系統(tǒng)？NO、NO，JS加密不是簡(jiǎn)單的功能，這個(gè)行當(dāng)屬于源代碼安全防護(hù)，是個(gè)專(zhuān)門(mén)的網(wǎng)絡(luò)安全行業(yè)。想自己實(shí)現(xiàn)難度是不小的，時(shí)間成本、人力成本...不劃算。
國(guó)內(nèi)外都有專(zhuān)門(mén)做JS加密的公司，比如前面提了一嘴的JShaman，是國(guó)內(nèi)專(zhuān)門(mén)做這個(gè)的公司。國(guó)外也有類(lèi)似的，比如JScramber（一家葡萄牙公司），這兩個(gè)的級(jí)別，屬于第一梯隊(duì)。
此外，也有一些小的JS加密工具，像：WebToolonline、javascriptobfuscator、也有一些在線(xiàn)使用的小工具，比如JSfuck、Eval加密。
一般情況下，為了穩(wěn)定、安全、不被破解，選用JScramber、JShaman進(jìn)行JS代碼加密是沒(méi)問(wèn)題的。如果是別的，比如JSfuck、Eval都是可逆的，不安全。甚至有的一些網(wǎng)站一邊提供JS加密，一邊提供破密。。。這。。。O_O
使用JS加密穩(wěn)妥否？
使用專(zhuān)業(yè)的、有名的JS加密，是沒(méi)問(wèn)題的。術(shù)業(yè)有專(zhuān)攻，JavaScript是標(biāo)準(zhǔn)化的語(yǔ)言，有標(biāo)準(zhǔn)化的JavaScript混淆加密手段。如果是專(zhuān)業(yè)的JS加密服務(wù)，那么長(zhǎng)期深根這個(gè)領(lǐng)域，那么他加密的穩(wěn)定性、防破解、效率都應(yīng)該沒(méi)問(wèn)題。
一般人最擔(dān)心加密后的JS代碼還能不能正常使用，別加密后出錯(cuò)了。那么想想，JS加密商也考慮這問(wèn)題啊，如果加密后代碼不能用了，那還加密個(gè)der啊，所以，使用成熟的JS加密完全不需要擔(dān)心這問(wèn)題。
其次，擔(dān)心比較多的應(yīng)該是性能問(wèn)題。這個(gè)擔(dān)心倒是正常的，但想多了，真的。多說(shuō)幾句：簡(jiǎn)單的JavaScript代碼，加密后變成了復(fù)雜的代碼；本來(lái)運(yùn)行一行，變成了運(yùn)行3行，會(huì)不會(huì)有性能影響？推理一下，肯定有啊！重點(diǎn)是影響多少。比如原來(lái)運(yùn)行需要1毫秒，加密后的JS代碼需要運(yùn)行3毫秒，這還擔(dān)心啥，擔(dān)憂(yōu)是多余的。重點(diǎn)中的重點(diǎn)就是，會(huì)影響多少性能？這個(gè)問(wèn)題其實(shí)也好回答，說(shuō)點(diǎn)專(zhuān)業(yè)的，新手小白需認(rèn)真聽(tīng)：JS加密，都是有選項(xiàng)可配置的，比如：變量名變形、字符串加密、數(shù)值加密，這幾個(gè)好理解，來(lái)幾個(gè)高端的：平展控制流、收縮控制流、Eval執(zhí)行、虛擬機(jī)保護(hù)等等吧。猜到要說(shuō)什么了吧：選項(xiàng)是可選的，怕影響性能？少選兩項(xiàng)就行了，性能可控。其實(shí)，當(dāng)今的時(shí)代，電腦配置都高了，運(yùn)行起來(lái)，不在乎那幾毫秒。
然后，該考慮什么了，使用的便捷性？嗯，是個(gè)實(shí)際問(wèn)題，如果代碼量少，就加密一份JS代碼，那不需要考慮什么便捷不便捷。如果有1000個(gè)JS代碼，1000個(gè)JS文件，那要是一份一份的加密，那還不累壞人。其實(shí)做JS加密服務(wù)的早就想到了，可以打包啊，把JS文件壓成個(gè)zip壓縮包，上傳就得了。哪個(gè)JS加密產(chǎn)品能這樣做？上面提到的就能。避免廣告嫌疑，就不多重復(fù)說(shuō)了。搜搜便知。
還有什么問(wèn)題？JS代碼不能傳公網(wǎng)？嗯，有的大企業(yè)是有這個(gè)需要，甚至有的奇葩企業(yè)禁止員工上外網(wǎng)，當(dāng)然，也有人怕自己的代碼傳給JS加密網(wǎng)站，被網(wǎng)站獲得，其實(shí)這個(gè)真想多了，大的JS加密平臺(tái)，一天得接收多少代碼，幾千幾萬(wàn)也是少的吧，真講，他們有精力分析每個(gè)代碼去，不現(xiàn)實(shí)。而且，一般加密是內(nèi)存里進(jìn)行。不過(guò)，確實(shí)想自己部署才踏實(shí)的，也行。有提供內(nèi)網(wǎng)部署服務(wù)的，為了避免廣告嫌疑．．．．算了，直接說(shuō)一個(gè)吧：還是上面提到過(guò)的，JShaman就有內(nèi)網(wǎng)版的。（注：這個(gè)JShaman,是提供免費(fèi)JS加密的，不全是商業(yè)，可以免費(fèi)用、免費(fèi)，免費(fèi)）
