阻止访问 JavaScript 文件

Question

假设我有一个 JavaScript 文件......使用 .htaccess 有没有办法让用户无法查看 JavaScript 文件内部？

Answer 1

RewriteEngine on
RewriteCond %{HTTP_REFERER} !http://your-domain\.com/.* [NC]
RewriteRule ^.*js$ - [F]

当所有 JavaScript 文件的引用位于您的域之外时，这将返回 403 代码（禁止）。

注意：但此解决方案只会使访问文件变得更加困难。如果有人想要查看该文件，他最终会这样做。因为不能完全屏蔽js文件，如果浏览器能读，用户也能读。示例：您只能打开开发工具，才能看到源代码。或者，如果有人发现该块是由引用者提供的，他可以创建指向文件的链接或使用其他方式将标头添加到请求中。