前言
有时候前端源码不想被那么容易的被扒,所以就想到了禁用浏览器的开发者工具。但网页内容最终是要通过浏览器解析给用户的的,只要被解析,就不可能完全阻止他人查看。但是一定程度上还是有用的。
提示
代码若不生效或者有其它奇怪的 Bug,请去作者仓库提交 PR 反馈,我不是作者,本人无能为力。
适用环境
基本无限制,只要有解析 HTML 的地方,就能适用。
压轴出场
接下来就有请本次主角压轴出场~
灯光,音乐,鲜花,鼓掌~~~
Disable devtool
功能特性
disable-devtool 可以禁用所有一切可以进入开发者工具的方法,防止通过开发者工具进行的“代码搬运”。该库有以下特性:
- 支持可配置是否禁用右键菜单;
- 禁用 F12 和 Ctrl+Shift+i 快捷键;
- 支持识别从浏览器菜单栏打开开发者工具并关闭当前页面;
- 开发者可以绕过禁用 (
url
参数使用tk
配合md5
加密); - 支持几乎所有浏览器(包含IE);
- 高度可配置;
- 使用极简、体积小巧 (仅6kb);
- 支持 npm 引用和 Script 标签引用(属性配置);
- 识别真移动端与浏览器开发者工具设置插件伪造的移动端,为移动端节省性能。
使用方法
npm 引用
# 克隆代码
git clone https://github.com/theajack/disable-devtool.git && cd disable-devtool
# 下载依赖
npm i disable-devtool
# 包引入
import disableDevtool from 'disable-devtool';
# 调用
disableDevtool();
npm 使用时的配置参数
# options 中的参数与说明
declare interface optionStatic {
md5?: string; // 绕过禁用的md5值,详情见3.2,默认不启用绕过禁用
url?: string; // 关闭页面失败时的跳转页面,默认值为 localhost
tkName?: string; // 绕过禁用时的url参数名称,默认为 ddtk
ondevtoolopen?(): void; // 开发者面板打开的回调,启用时url参数无效
debugDelay?: number; // debug模式时的延迟 默认200ms
interval?: number; // 定时器的时间间隔 默认200ms
disableMenu?: boolean; // 是否禁用右键菜单 默认为 true
stopIntervalTime?: number; // 在移动端时取消监视的等待时长
}
注意:
disableMenu
参数在 IE下无效,因为 IE 下右键会阻塞主进程,且无法监听。
md5 与 tk 绕过禁用
该库中使用 key
与 md5
配合的方式使得开发者可以在线上绕过禁用。流程如下:
先指定一个 key
a
(该值不要记录在代码中),使用 md5
加密得到一个值 b
,将 b
作为 md5
参数传入,开发者在访问 url
的时候只需要带上 url
参数 ddtk = a
,便可以绕过禁用。
disableDevtool
对象暴露了 md5
方法,可供开发者加密时使用:
disableDevtool.md5('xxx');
Script 属性配置
# 标准引用
<script disable-devtool-auto src='https://cdn.jsdelivr.net/npm/disable-devtool/disable-devtool.min.js'></script>
# 或者通过版本引用
## 使用指定版本
<script disable-devtool-auto src='https://cdn.jsdelivr.net/npm/[email protected]/disable-devtool.min.js'></script>
## 使用最新版本
<script disable-devtool-auto src='https://cdn.jsdelivr.net/npm/disable-devtool@latest/disable-devtool.min.js'></script>
# Script 使用属性配置
<script
disable-devtool-auto
src='https://cdn.jsdelivr.net/npm/disable-devtool/disable-devtool.min.js'
md5='xxx'
url='xxx'
tk-name='xxx'
debug-delay='xxx'
interval='xxx'
disable-menu='xxx'
></script>
注意:
- 属性配置时必须要带上
disable-devtool-auto
属性; - 属性配置都是可选的,字段与 3.1 中一致,区别是将驼峰形式改成横线分割;
- 该
Script
标签建议放在body
标签内最底部。
Script 不使用属性配置
<script src='https://cdn.jsdelivr.net/npm/disable-devtool/disable-devtool.min.js'></script>
<script>
DisableDevtool({
// 参数与3.1中一致
})
</script>
效果展示
我的个人主页
结束
感谢作者,enjoy it !
经测试Google Chrome通过右上角工具栏,就可以直接打开了。
最简单的破解,打开开发者再打开网站,就破解了
感觉这货在Mac上不管用吗?我macOS的谷歌浏览器,打开你的http://i.nan.ge,控制台、右键啥啥啥的,都没有禁用到,完全能打开。并没有看到Disable-devtool介绍的功效
我的演示站默认允许右键菜单,不过由于我的实测,Chrome 仍然可以通过“
菜单-更多工具-开发者工具
”来打开开发者工具。而且我也测试了开发作者的演示站,也是如此,可能这是作者程序本身有Bug吧。好秀呀,你这备案号!
别拦我,我不会告诉你,这东西完全没有效果!
请问在vue里具体如何使用呢?
你的ICP备案好秀啊
一直按
F12
没有用哈哈哈哈,按右键也没有用,可以的自测自定义参数不生效。
F12
没有用我按
F12
真的没用哈哈哈哈哈哈哈哈,右键鼠标也没有用