如何防止用戶打開瀏覽器開發者工具,查看源碼?
大家好,我是前端西瓜哥。
作為一名前端開發,在瀏覽一些網頁時,有時會在意一些交互效果的實現,會打開開發者工具查看源碼實現。
但有些網站做了防窺探處理,打開開發者工具后,會無法再正常進行網頁的操作。
它是怎么做到的呢?
debugger
首先是給代碼加 debugger。
debugger 是 JavaScript 中的關鍵字,用于在代碼中設置斷點。
在代碼執行到 debugger 所在位置時會停止,此時上下文還保留著。此時我們可以查看一些變量的值,以及一點點地往下執行,看看是否進入正確的條件分支、變量是否正確等。
但前提是已經打開了開發者工具。
所以我們用一個定時器不停地執行 debugger 就行。
如果用戶不打開開發者工具,debugger 會被瀏覽器忽略。
如果打開了,就會正常執行 debugger 給你的頁面打一個斷點,導致你無法操作頁面。即使你跳過,因為定時器的存在,等下還會給你打上斷點。
考慮到定時器不停執行可能會影響性能,所以不要設置太短,4s 應該差不多。
一個使用了該方案的動漫網站。
函數調用棧的始端使用了 setInterval 定時器。
發現一個有趣的點,就是我用蘋果筆記本打開開發者工具,再關閉后,光標會變成默認樣式,并再也無法改變光標樣式了。大概是瀏覽器的 bug?不知道有沒有讀者知道是為什么。
結尾
這是一個比較簡單的方案。另外推薦看看 disable-devtool 庫,支持比較多的配置,也可以看看它是怎么檢測用戶打開開發者工具行為的發生的。