反向设计仪表板小部件？

Question

可能吗？

据我所知，Dashboard小部件只是简单的Javascript打包，但是有可能查看该Javascript的来源吗？

我意识到这可能是一个愚蠢的问题，但在我为访问API URL的网站创建Dashboard小部件之前我还不想公开，我只想检查一下。

是的，我知道我是偏执狂！ ;）

插口

Answer 1

是的，不。

是的，可以查看小部件Javascript。 用于访问您网站的API的脚本肯定是可见的（URL必须去某个地方，对吧？）。 浏览器可用的任何内容都可供用户使用。

不，可以防止逆向工程。 如果你最小化和混淆Javascript，将很难看到它的作用。 当然，如果有足够的时间，坚定的攻击者总是能够扭转最小化和混淆，但是你是否想要冒这个风险取决于你。