关于chrome:防止你的-Web-应用被别人通过-Chrome-开发者工具进行调试的一种简单办法

46次阅读

共计 1002 个字符,预计需要花费 3 分钟才能阅读完成。

performance.now()

代码中应用了 performance.now() 办法来获取高精度的工夫戳,它返回从某一时间点到以后工夫的毫秒数,不受零碎工夫的影响。在这里,startTimeendTime 别离记录了 debugger 语句前后的工夫点。

debugger

debugger 语句是 JavaScript 中的一个调试关键字,当浏览器的开发者工具开启并且处于调试模式时,执行到 debugger 语句会暂停 JavaScript 的执行,并且如果开发者工具是关上的,会主动跳转到代码对应的地位,不便开发者进行代码调试。

条件判断和页面跳转

代码中的 if 语句判断 debugger 语句执行前后的时间差。如果这个时间差超过了 100 毫秒,就会执行页面跳转 window.location.href = about:blank`。about:blank` 是一个空白页面,这行代码的作用是将以后页面跳转到一个空白页面。

利用场景与示例

这段代码的一个潜在利用场景是避免调试。当开发者工具未关上或者不在调试模式下,debugger 语句不会产生暂停成果,因而 startTimeendTime 的差值很小,简直靠近于执行 performance.now() 办法自身的耗时。然而,如果有人试图应用开发者工具来调试这段代码,debugger 语句会使得代码执行暂停,直到开发者手动继续执行,这将导致 startTimeendTime 的差值明显增加,超过 100 毫秒的阈值,触发页面跳转到空白页面的逻辑。

这种机制能够用来阻止或限度普通用户或者一些自动化工具通过开发者工具对网站进行调试或剖析。比方,在一些在线考试、视频播放或付费内容的网站上,开发者可能不心愿用户通过调试工具绕过某些限度或者扭转网站的失常行为。

总结

以上剖析展现了这段代码如何利用 setIntervalperformance.now()debugger 语句和条件判断相结合,实现了一个简略而奇妙的防调试性能。这不仅体现了 JavaScript 语言的灵活性和功能性,也揭示了网站开发者在设计网站性能和安全措施时,须要全面思考各种可能的用户行为和对策。

通过这个例子,咱们能够看到 Web 前端技术的弱小能力,以及作为开发者须要把握的各种技术手段来满足不同的业务需要和解决问题的能力。同时,也反映了在古代 Web 利用的开发过程中,安全性和用户体验的重要性,以及如何通过技术手段来均衡这两者之间的关系。

正文完
 0