vue3 + vite项目,如果在build的时候对代码加密混淆

Vue 3 + Vite 项目中,如果你想在 build 阶段 对代码进行加密或混淆,通常是为了防止源码被轻易反编译和阅读。

不过需要注意:

  • JavaScript 无法做到 100% 防止反编译(浏览器最终必须能执行的代码就是解密后的代码)。

  • 加密会增加包体积、降低运行性能,所以要在安全与性能之间做权衡。


1. 使用 Vite 插件混淆(常用做法)

可以用 JavaScript Obfuscator 结合 Vite 插件进行构建时混淆:

安装依赖

javascript 复制代码
pnpm add -D vite-plugin-obfuscator javascript-obfuscator

配置 vite.config.ts

javascript 复制代码
import { defineConfig } from 'vite'
import vue from '@vitejs/plugin-vue'
import obfuscatorPlugin from 'vite-plugin-obfuscator'

export default defineConfig({
  plugins: [
    vue(),
    obfuscatorPlugin({
      // 匹配需要混淆的文件
      include: [/\.js$/],
      options: {
        compact: true, // 压缩代码
        controlFlowFlattening: true, // 控制流扁平化
        controlFlowFlatteningThreshold: 0.75,
        numbersToExpressions: true,
        simplify: true,
        stringArray: true,
        stringArrayEncoding: ['base64'], // 字符串加密
        stringArrayThreshold: 0.75,
        rotateStringArray: true
      }
    })
  ]
})

这样 vite build 之后生成的 dist.js 文件会被混淆处理。


2. 对敏感逻辑加密(可配合混淆)

如果你不想全量混淆,而是只加密关键算法,可以在打包前:

  • 将核心逻辑放在一个独立文件

  • 先用 AES 或 Base64 加密

  • 运行时解密再执行(可以用 evalnew Function

示例:

javascript 复制代码
import CryptoJS from 'crypto-js'

const encrypted = 'U2FsdGVkX1+0bB...'

// 运行时解密
const decrypted = CryptoJS.AES.decrypt(encrypted, 'your-secret-key').toString(CryptoJS.enc.Utf8)
new Function(decrypted)()

这种方式比纯混淆安全性稍高,但运行性能会差一些。


3. 额外建议

  • 如果你只是想防止源码被随意阅读,混淆 + 压缩足够了

  • 如果需要更高安全性,可以将核心逻辑放到 WebAssembly(WASM)中,然后在 Vue 里调用

  • 生产环境记得关闭 sourcemap,否则混淆没意义:

javascript 复制代码
build: {
  sourcemap: false
}

如果你愿意,我可以帮你直接写一个 Vue3 + Vite 项目完整可运行的混淆构建配置 ,这样你直接 vite build 就能得到加密混淆后的代码。

这样你就不需要自己再拼插件配置了。

相关推荐
刘发财4 小时前
弃用html2pdf.js,这个html转pdf方案能力是它的几十倍
前端·javascript·github
牛奶6 小时前
2026年大模型怎么选?前端人实用对比
前端·人工智能·ai编程
牛奶6 小时前
前端人为什么要学AI?
前端·人工智能·ai编程
Kagol9 小时前
🎉OpenTiny NEXT-SDK 重磅发布:四步把你的前端应用变成智能应用!
前端·开源·agent
GIS之路10 小时前
ArcGIS Pro 中的 notebook 初识
前端
JavaGuide10 小时前
7 道 RAG 基础概念知识点/面试题总结
前端·后端
ssshooter10 小时前
看完就懂 useSyncExternalStore
前端·javascript·react.js
格砸11 小时前
从入门到辞职|从ChatGPT到OpenClaw,跟上智能时代的进化
前端·人工智能·后端
Live0000012 小时前
在鸿蒙中使用 Repeat 渲染嵌套列表,修改内层列表的一个元素,页面不会更新
前端·javascript·react native
柳杉12 小时前
使用Ai从零开发智慧水利态势感知大屏(开源)
前端·javascript·数据可视化