做小程序开发的团队最忧心的就是辛辛苦苦的开发好的小程序被反编译、核心业务逻辑被破译、算法易被二次打包等,现在有福音啦。就在上个月中旬微信团队推出小程序代码加固功能,协助开发者保护小程序安全,更好的避免代码被反编译、算法被二次打包等问题。
主要功能介绍:
小程序代码加固是提供给开发者对小程序前端代码进行加密的功能,以防止代码暴露。该功能可将 JavaScript 文件传递给加密工具,从而实现字符串加密、属性加密、调用转换、代码混淆等多项保护措施,提高攻击者阅读前端代码逻辑的难度。
实现方案:
微信开放平台通过在微信开发者工具中提供插件的方式,以便开发者进行功能的使用。同时还提供了Sourcemap代码加固调试工具,来帮助开发者对于加固后的文件进行错误分析。
具体实施:
1、首先需在微信开发者工具选择代码加固插件进行安装;
2、选择需要加固的文件并进行配置操作,建议加固小程序中的敏感数据信息、核心算法逻辑、关键执行路径、接口(签名算法、协议、密钥等)。
另:界面操作和渲染、引用的第三方开源库等非必要安全保护内容可不进行加固,避免过多影响小程序体积及性能。
3、最后加固成功后可进行后续页面的预览,具体使用说明详见 功能介绍文档。