Javascript-Konsole schließen

JavaScript Konsole ausschalten
Wenn Sie ein Front-End-Entwickler sind, müssen Sie häufig die Browserkonsole (Konsole) verwenden, um Ihren Code zu debuggen. Die Konsole kann viele nützliche Informationen bereitstellen, z. B. Fehlermeldungen, Protokolle, Leistungsanalysen usw.

In einer Produktionsumgebung kann es jedoch erforderlich sein, die Konsole zu deaktivieren, um Ihren Code und Ihre Anwendung zu schützen. Darüber hinaus kann die Konsole Informationen wie API-Schlüssel, sensible Daten oder Cookies preisgeben.

In diesem Artikel besprechen wir, wie man die Konsole schließt, wie man verhindert, dass sie angezeigt wird, und einige andere praktische Vorschläge.

1. Konsole mit Code deaktivieren

Sehen wir uns zunächst an, wie man die Konsole mit Code deaktiviert. Während der Browser das Öffnen der Konsole ermöglicht, können Sie sie mit dem folgenden Code deaktivieren:

// 如果控制台被打开则重定向
if (typeof console !== "undefined") {
  console.log("控制台被禁用");
  console.clear();
  window.location.href = "about:blank";
}

Der obige Code überwacht und deaktiviert das Erscheinen der Konsole. Wenn die Konsole geöffnet wird, wird sie auf eine leere Seite weitergeleitet.

2. F12 deaktivieren

Zusätzlich zur Deaktivierung der Konsole können Sie auch F12 deaktivieren. Die Tastenkombination F12 ist die Standardoption zum Öffnen der Konsole. In den meisten Fällen verwenden Benutzer diese Tastenkombination, um die Konsole zu öffnen.

Um die Tastenkombination zu deaktivieren, können Sie den folgenden Code in Ihre HTML-Datei einfügen:

<script>
    document.addEventListener("keydown", function(e) {
        // 禁用 F12
        if (e.keyCode === 123) {
            console.log("F12 键被禁用");
            e.preventDefault();
        }
    });
</script>

Der obige Code wartet auf die F12-Taste und verhindert das Standardverhalten dieser Tastenkombination.

3. Löschen Sie Konsolenprotokolle, bevor Sie Ihre Anwendung in der Produktion bereitstellen.

Wenn Ihre Anwendung auf die Konsolenprotokollausgabe angewiesen ist, sollten Sie diese nicht verwendeten Konsolenanweisungen löschen, insbesondere diejenigen, die vertrauliche Informationen in die Konsolenanweisung drucken.

Sie können den folgenden Code verwenden, um die Konsolenausgabeanweisung zu löschen:

// 删除 console.log()
if (!window.console) window.console = {};
if (!window.console.log) window.console.log = function() {};

// 删除 console.warn()
if (!window.console) window.console = {};
if (!window.console.warn) window.console.warn = function() {};

// 删除 console.error()
if (!window.console) window.console = {};
if (!window.console.error) window.console.error = function() {};

Dadurch wird die Konsolenprotokollausgabe gelöscht, Sie können die Konsole jedoch weiterhin öffnen, wenn Sie andere Methoden verwenden. Daher ist diese Lösung nicht perfekt.

4. Verhindern Sie das Öffnen der Konsole

Sie können das Öffnen der Konsole auch verhindern, indem Sie Ihren JavaScript-Code ändern. Obwohl dieser Ansatz nicht perfekt ist, kann er in manchen Situationen funktionieren.

Hier ist der Beispielcode zum Implementieren dieser Methode:

var oldLogs = [];

// 在页面加载时禁止控制台并覆盖 console.log()
(function() {
    var isChrome = !!window.chrome && (!!window.chrome.webstore || !!window.chrome.runtime);
    // 如果用户访问页面并且为 Chrome 浏览器，则禁用控制台
    if (isChrome) {
        setInterval(function() {
            // 如果控制台被打开，则刷新页面
            if((window.outerHeight - window.innerHeight) > 200){
                window.location.reload();
            }
        }, 1000);

        // 缓存先前的日志并覆盖 console.log()
        var oldLogs = [];
        if (!window.console) window.console = {};
        if (!window.console.log) window.console.log = function() {};
        if (!window.console.warn) window.console.warn = function() {};
        if (!window.console.error) window.console.error = function() {};
        window.console.log = function(log) {
            oldLogs.push(log);
        };
        window.console.warn = function(log) {
            oldLogs.push(log);
        };
        window.console.error = function(log) {
            oldLogs.push(log);
        };
    }
})();

Der obige Code erkennt, ob der Benutzer den Chrome-Browser verwendet, um auf die Seite zuzugreifen. Wenn ja, deaktivieren Sie die Konsole und verhindern Sie, dass sie angezeigt wird. Darüber hinaus überschreibt es die Protokollausgabe der Konsole und speichert die alten Protokolle in einem Array für den späteren Abruf.

Obwohl diese Methode relativ sicher ist, kann es sein, dass sie in Browsern wie Firefox oder Safari nicht ausgeführt werden kann.

Fazit

Das Schließen der Konsole in einer Produktionsumgebung ist keine gängige Praxis, aber dennoch manchmal notwendig. Durch die Deaktivierung der Konsole werden Ihr Code und Ihre Anwendungen vor Angriffen wie CSRF, XSS, DDoS und mehr geschützt. Allerdings sollten wir diesbezüglich vorsichtig sein und andere Maßnahmen ergreifen, um unseren Code und unsere Anwendungen zu schützen, wie z. B. die Verwendung von Sicherheitssuiten und die Befolgung von Best Practices.

Abschließend können Sie unabhängig davon, ob Sie die Konsole deaktivieren oder nicht, die Codequalität und die Anwendungsleistung verbessern, indem Sie sie mit Bedacht einsetzen.

Das obige ist der detaillierte Inhalt vonJavascript-Konsole schließen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!