Protezione/Protezione del codice in JavaScript

Question

Con tutto il recente hype su JavaScript e HTML5 in sostituzione di Flash, volevo sapere: come sarebbe possibile proteggere il codice js lato client? Certo, è possibile offuscarlo, ma ciò renderebbe solo un po 'più difficile. Inoltre, per i giochi che inviano punteggi elevati al server, non sarebbe incredibilmente facile modificare quei punteggi prima che vengano inviati al server? So che anche i file Flash possono essere decompilati, ma possono essere offuscati e la decompilazione flash non è facile come modificare i dati in JS - potrebbe essere fatto facilmente usando un plugin come Firebug. Mi piacerebbe conoscere le opinioni di tutti su questo.

Answer 1

Javascript, analizzato sul client, non è mai sicuro al 100%. Ci sarà sempre essere modi per scoprire cosa fa. Qualche giorno fa ho persino visto uno strumento che decomprime javascript così l'unica cosa che puoi fare è usare nomi di variabili "brutti" (o, in realtà, fare in modo che un javascript packer trasformi i tuoi nomi di variabili "buoni" in brevi/brutti/senza senso)

Per proteggere i risultati del gioco, è necessario spostare parte della logica di gioco sul server in modo che il client non possa inviare risultati arbitrari.

Riassumendo: non mettere segreti nel codice javascript e non fidarsi di nulla proveniente dal client - non importa se proviene da un modulo o generato/inviato tramite javascript.

Answer 2

Si dice che per il gioco che invia punteggi elevati al server sarebbe troppo facile modificare javascript e falsificare la richiesta?

Tranne nel caso, quando si utilizza la crittografia sul client, è il modo più semplice per falsificare tale richiesta non analizzando nemmeno lo script ma inviando una richiesta falsa. Tutto ciò che si invia tra server e browser può essere facilmente visualizzato sul computer, analizzato e modificato.