当前位置: 首页 > news >正文

浏览器之禁止打开控制台【F12】

前言

在有时我们的日常开发工作中,有些项目要求我们增加禁用控制台的要求,这种虽然很鸡肋,但是它确实存在,并且会让哈哈心里觉得很有成就感。
所以今天他来了。

文章目录

    • 前言
    • 无限debugger
      • 实现思路:
      • 效果如下:
      • 具体开发如下所示:
    • 监听键盘事件
    • 禁用右键菜单
    • 监听窗口大小变化
    • 使用第三方库‌
    • 后端验证‌
    • 总结
    • 参考资源

无限debugger

实现思路:

  • 打开控制台时,因为debugger原因阻断。
  • 通过定时器无限调用生成debugger,使得页面一直处于断点中;
  • 增加时效,超过时间点击跳转空白标签页。

效果如下:

在这里插入图片描述

具体开发如下所示:

  • 封装工具函数

我们可以在函数的调用过程中增加自己需要的业务代码,比如角色白名单,路由白名单等。

// 禁用浏览器debugger
export const disableDebugger = function () {const obj = Object.create(null);// 记录当前时间let t = Date.now();// 监听对象属性的获取Object.defineProperty(obj, "is_debugger", {get: () => {if (Date.now() - t > 50) {location.replace("about:blank");}},});if (window.timer) {clearInterval(window.timer);}window.timer = setInterval(() => {t = Date.now();(function debug() { })["constructor"]("debugger")();// 触发跳转console.log(obj.is_debugger);}, 100);
};
  • 方法调用

在vue项目中,main.js 或者 app.vue 中直接调用,这样会在整个项目页面都可以实现debugger效果。
在这里插入图片描述
在更多项目中,我更多的加在路由拦截器中,这样可以方便一些页面的调试。

监听键盘事件

通过JavaScript监听键盘的特定按键组合,如F12、Ctrl+Shift+I等,这些组合键通常用于打开浏览器的开发者工具。当检测到这些按键被按下时,阻止其默认行为。

document.addEventListener("keydown", e => {if (e.keyCode === 123 || e.ctrlKey && e.shiftKey && e.keyCode === 67 || e.ctrlKey && e.shiftKey && e.keyCode === 73 || e.ctrlKey && e.keyCode === 85) {e.preventDefault();}
});

禁用右键菜单

通过监听contextmenu事件并阻止其默认行为,可以防止用户通过右键菜单中的选项来打开控制台

document.addEventListener("contextmenu", e => e.preventDefault());

监听窗口大小变化

通过监听resize事件,并检查浏览器窗口的外部宽度和内部宽度的差异,可以推测控制台是否被打开。

window.addEventListener('resize', function() {...
});

使用第三方库‌

第三方库如【console-ban】https://www.npmjs.com/package/console-ban可以帮助你更容易地实现阻止打开控制台的功能。
在这里插入图片描述

后端验证‌

除了前端的方法外,还可以通过后端验证来增强安全性。例如,定期发送请求到服务器以检查用户行为,如果检测到异常行为(如频繁打开控制台),可以采取相应的措施‌

总结

单纯的使用哪种方式,应该都不能够完全阻止用户打开控制台进行代码的调试,结合起来,也只能说提高用户打开控制台调试的复杂程度。
更好的保护数据的安全,还是给数据加密,或者使用其他更为安全的技术手段更好一下,这种我觉得更有点形式主义,防技术差的,不防高的。哈哈

参考资源

  • 【百度AI】💯
  • 【console-ban】https://www.npmjs.com/package/console-ban
http://www.xdnf.cn/news/686449.html

相关文章:

  • Linux中基础IO(下)
  • 怎么快速判断一款MCU能否跑RTOS系统
  • FeignClient发送https请求时的证书验证原理分析
  • 初识 Pytest:测试世界的智能助手
  • 互联网大厂Java求职面试实战:Spring Boot微服务架构及Kafka消息处理示例解析
  • 《异常链与统一异常处理机制设计:让 Java 项目更清晰可靠》
  • AI 赋能数据可视化:漏斗图制作的创新攻略
  • ABAQUS三维功能梯度多孔结构材料FGM轴压模拟
  • Spring AI 整合聊天模型之智谱AI
  • CloudCompare|点测量功能源码分析
  • 如何手搓一个查询天气的mcp server
  • 嵌入式学习笔记 - 新版Keil软件模拟时钟Xtal灰色不可更改的问题
  • Spring AI 官方文档 AIGC入门到实战 (1) 认识Spring AI
  • Docker 环境搭建与三大数据库(MySQL/Redis/MongoDB)部署教程
  • 探索C++标准模板库(STL):String接口实践+底层的模拟实现(中篇)
  • 0527漏洞原理:XSS笔记
  • 《深入解析UART协议及其硬件实现》-- 第二篇:UART硬件架构设计与FPGA实现
  • pikachu靶场通关笔记05 XSS关卡01-反射型GET
  • WPS自动换行
  • Rust 学习笔记:循环和迭代器的性能比较
  • Windows下安装并使用kubectl查看K8S日志
  • 可视化提示词(Prompt)在训练过程中的优化过程:visualize_prompt_evolution
  • AI 产品的 MVP 构建逻辑:Prompt 工程 ≠ 产品工程?
  • 【Prompt Engineering】摸索出的一些小套路
  • 弱光环境下如何手持相机拍摄静物:摄影曝光之等效曝光认知
  • 【Android笔记】记一次 CMake 构建 Filament Android 库的完整排错过程(安卓交叉编译、CMake、Ninja)
  • GC1267F:单相全波风扇电机预驱动芯片解析
  • 如何发布npm包?
  • 国标GB28181视频平台EasyGBS视频实时监控:打造城市环境监控全场景解决方案
  • LeetCode 1871. 跳跃游戏 VII(中等)