前言
爬人者人恒爬之，但，道高一尺魔高一丈。
互联网数据竞争白热化的当下，爬虫泛滥已然成为各类Web项目的常态痛点。恶意爬虫批量扒取前端源码、批量刷取业务接口、高频抓取核心数据，不仅会造成服务器带宽、资源无端消耗，还会导致核心业务数据泄露、接口被恶意滥用，给中小型项目带来不可逆的损失。
基于 JDK17 + SpringBoot 搭建了一套轻量化、全维度、高安全的反爬虫防护体系，从前端代码防扒、接口签名防篡改、访问频率风控防刷三个核心维度，构建闭环防护，完美适配中小型项目的反爬刚需，低成本解决爬虫恶意攻击难题。
先睹为快
原前端JS代码
必须需要找个地方放原代码，开发调试时使用原代码，发布时再混淆加密
混淆加密效果
加签、验签效果
小黑屋弹验证码
项目核心技术栈（精简高效、无冗余依赖）
本项目摒弃繁杂框架，选用稳定成熟的技术组件，兼顾安全性、兼容性和易用性，前后端协同实现全方位防护：
🔧 后端技术栈
- JDK 17：高性能新版本JDK，优化内存机制，适配高并发接口请求场景
- SpringBoot 4.0.6：主流快速开发框架，开箱即用，大幅降低项目搭建与接入成本
- Hutool 5.8.46：全能工具类库，简化MD5加密、参数校验、频率统计等核心逻辑开发
🎨 前端技术栈
- Layui v2.13.7：轻量UI框架，快速搭建验证码弹窗、风控提示等前端交互页面
- jQuery 4.0.0：简化前端DOM操作、请求封装，适配各类浏览器环境
- Crypto-js 4.2.0：前端加密核心依赖，实现前端MD5加盐加密、参数加密处理
- sojson专业JS加密 ：基于 https://www.sojson.com/jsobfuscator.html 实现核心JS高强度混淆加密，防护等级拉满
三大核心防护功能，层层锁死爬虫漏洞
整套系统采用「前端防解析+接口防篡改+访问防高频」的三层防护架构，精准解决99%的常规爬虫、手动扒站、接口刷取问题。
1、前端JS高强度混淆 + 无限Debugger，彻底杜绝源码扒取
绝大多数初级、中级爬虫的核心逻辑都是扒取前端JS源码，分析接口规则、加密逻辑，进而模拟请求爬取数据。本项目针对前端源码泄露问题，做了极致防护处理。
项目核心前端业务JS，全部通过 sojson顶级JS加密工具 进行高强度混淆加密，启用压缩单行、防格式化、花指令注入、变量全混淆、RC4加密规则等全套高阶防护配置。加密后的代码具备不可逆破解特性，非专业人员完全无法解密，即便是专业爬虫从业者，也难以100%还原原始业务逻辑（该结论源自加密工具官方实测）。
同时搭配F12无限Debugger防护，一旦攻击者打开浏览器开发者工具调试源码，页面会持续触发Debugger断点，强制阻断代码解析、调试、格式化操作，彻底封死爬虫分析前端逻辑的通道，从源头杜绝源码扒取。
2、接口MD5加盐加签验签，杜绝篡改与重放攻击
单纯的前端防护远远不够，接口裸奔依然存在极大风险。本项目实现了全接口MD5加盐动态加签、后端统一验签机制。
依托前端高强度JS加密的优势，签名密钥、加盐规则、加密算法全部隐藏在混淆加密后的代码中，攻击者无法通过调试获取核心加密逻辑。前端发起接口请求时，会根据请求参数、时间戳、随机盐值动态生成MD5签名；后端接收请求后，统一校验签名合法性。
若请求参数被篡改、签名伪造、使用过期请求重放，后端会直接拦截请求并返回异常。完美解决接口非法调用、参数篡改、重放攻击等常见爬虫攻击手段，全面保障接口请求的合法性与数据完整性。
3、智能频率风控，高频访问自动拉黑+验证码校验
针对爬虫高频批量刷接口、暴力请求的行为，系统搭载了智能访问风控机制。后端实时统计每个客户端IP的接口访问频次，支持自定义配置访问阈值、封禁时长，无需硬编码修改，适配不同业务场景。
当客户端访问频率超出预设阈值，系统会自动将该IP拉入临时小黑屋，限制其接口访问权限。同时前端自动弹出验证码校验弹窗，必须完成人机验证方可解除封禁、恢复访问。有效拦截批量爬虫、脚本刷取、恶意高频请求等行为，保护服务器资源不被恶意消耗。
项目核心亮点，适配中小型项目刚需
- 轻量易集成：基于SpringBoot极简开发，无臃肿第三方依赖，代码结构清晰，可快速接入新旧项目，接入成本极低
- 三维闭环防护：前端源码防护、接口签名校验、访问频率风控三位一体，层层设防，覆盖绝大多数爬虫攻击场景
- 配置化可拓展：接口验签盐值、访问频率阈值、小黑屋封禁时长等核心参数均支持配置化修改，灵活适配不同业务需求
- 高安全抗破解：不可逆JS混淆加密+动态MD5加签+人机验证码三重防护，彻底碾压常规爬虫脚本与手动扒站操作
适用场景
本套反爬虫方案针对性解决中小型Web项目的数据防护难题，适配场景广泛：
- 网站前端页面防调试、防源码扒取、防整站克隆
- 业务接口防恶意调用、防参数篡改、防重放爬取数据
- 高频查询接口、公开数据接口防刷、防批量爬虫抓取
- 中小型后台系统、展示型网站、数据服务类项目轻量化反爬需求
后记
爬虫与反爬虫的博弈永远不会终止，但我们可以用最低的成本，搭建最扎实的防护壁垒。
这套基于SpringBoot搭建的轻量化反爬虫系统，摒弃了传统笨重、高成本的防护方案，以前端不可逆混淆加密为核心，接口签名+频率风控为辅助，形成完整的防护闭环。无需复杂运维、无需高额成本，就能有效抵御绝大多数恶意爬虫攻击，守护项目核心数据安全，是中小型项目性价比最高的反爬解决方案之一。
代码开源
代码已经开源、托管到我的GitHub、码云：