反向设计仪表板小部件？

Question

有可能吗？

据我所知，Dashboard小部件只是简单的Javascript打包，但是可以查看该Javascript的源代码吗？

我意识到这可能是一个愚蠢的问题，但在我为我的网站创建一个访问API网址的Dashboard小部件之前我还不想公开，我只想检查一下。

是的，我知道我是偏执狂！ ;）

杰克

Answer 1

是的，没有。

是的，可以查看小部件Javascript。用于访问您网站的API的脚本肯定是可见的（URL必须去某个地方，对吧？）。浏览器可用的任何内容都可供用户使用。

不，可以防止逆向工程。如果你最小化和混淆Javascript，将很难看到它的作用。当然，如果有足够的时间，坚定的攻击者总是能够扭转最小化和混淆，但是你是否想要冒这个风险取决于你。