我正在研究一种PWA,当设备离线时,它会使用Open SSL公钥对一些数据进行加密,并在设备恢复在线状态时将其发送到服务器。
问题在于,如果检查了PWA的代码,则用户可能会发现数据的确切结构。
是否可以通过PWA隐藏存储在用户设备中的公钥或部分javascript代码?
答案 0 :(得分:2)
即使用户安装了主屏幕,也无法在客户端隐藏客户端的代码,即使他们选择进行检查,也可以使用chrome dev工具进行检查。
您所能做的就是缩小并模糊化JS文件,从而给黑客带来麻烦。但不要傻瓜它。