代码之家 › 专栏 › 技术社区 › Sheshank S.

如何使javascript脚本文件私有化?

scripting html javascript

Sheshank S. · 技术社区 · 7 年前

我想知道怎么做,这样用户访问我的网站就看不到javascript脚本文件。

让我详细说明一下:

有时候,在我的javascript中,我有一些配置信息,比如FireBase,我不想让其他人看到。如果有人拥有这些信息,他们可能会把它带到本地主机上运行,并把我的数据弄乱。我需要在我的网站javascript上有私有配置信息,否则网站将无法工作。但是如果其他人看到了这个脚本,那么他们可以复制它并在自己的站点上使用它,这将把所有事情都搞砸。我想知道如何制作一个私人剧本。

如果不可能的话,那没关系。我只想知道我该怎么做。

以下是我尝试过的一些事情:

<!DOCTYPE html>
<html>

<head>
  <script>
    // config information
  </script>
</head>

<body></body>

</html>

但那不管用。使用inspect元素,用户可以很容易地找到它。

另一个想法是:

<script src="js/config.js"></script>

但这也没有帮助,用户只需检查元素,然后右键单击链接并说“在源面板中显示脚本”。

我该怎么办?

如果无法将脚本设为私有,请告诉我。我只是想知道我该怎么做。

2 回复 | 直到 7 年前

Krzysztof Raciniewski Eliseo 7 年前

所有客户端资源(如HTML、CSS、JS、图像和其他文件)都应该是公共的。可以通过向.htaccess添加条目来隐藏文件,例如:

RewriteEngine on
RewriteRule \config.js$ - [R=404]

ashish shiwalkar 7 年前

嗨,看起来您需要调用FireBase API。但不要在客户端的javascript中这样做,您不应该将敏感信息呈现给客户端。改为在从客户端回发时在服务器端执行调用。

推荐文章

code-geek · Jquery根据单选按钮选择隐藏或显示文本字段

5 月前

Jamie · 在CSS链接的文件名中添加Jinja占位符

5 月前

ptownbro · 重叠分区标签,同时保持以下所有分区和内容就位

6 月前

Luke Frost IEng MIMechE · Bootstrap 5.3在Div中的项目位置没有如我所期望的那样显示

6 月前

Reegan · 使用Angular ngFor指令在html中渲染嵌套对象值

6 月前

wqyutv · 当找不到文件时,任何破坏错误的东西都不会出现,我该怎么解决这个问题?

6 月前

user29519291 · 为不同的变量创建一个带有可重用Click函数的简单菜单

6 月前

Gukkey · 在React中明确隐藏日期类型输入后,如果我单击父div,如何显示日期选择器?

6 月前

Lorenzo Bertolaccini · 在Angular项目中通过对话框后,在控制台中显示但在HTML中不显示的数据数组

6 月前

john Rizzo · 按钮背景颜色、悬停和活动状态存在问题

6 月前