Защита js кода

Какими методами можно защитить код js от нежелательного просмотра/копирования?

Не публиковать.

Когда обфускация кому-то всерьёз мешала?

Напрашиваются нехорошие слова.

Зачем?

Если например перенести некоторые критичные функции в пых и дергать результат их выполнения из жс методом xmlhttprequest?

Используй GPLv3 лицензию и пропиши это в каждом файле, как положено. Этой лицензии боятся как огня и стараются этот код не тянуть к себе.

Зачем?

Скользкая ситуация с заказчиком, подозрения, что кинут по просмотру.

1. Никакими
2. JS выполняется на стороне клиента, поэтому обязан(!) быть доступен клиенту для анализа.
3. Если у вас есть желание скрыть что-то от клиента, значит архитектура вашего приложения где-то лажает

✔️ Решение организационной проблемы техническими методами

Это понятно, но тема об ином - как теперь вылезти из этой ситуации :)

На мой взгляд, дергать решение критических функций из пыха, вполне остановит желание кинуть, разве нет?

А не давать пароли до получения денег не вариант?

И если интернет отвалится, то страницу уже не посмотреть? Это не очень хорошо.

Я, например, люблю загружать страницы впрок и читать потом.

Паролей нет никаких, просто массивный такой скрипт по опр механике написанный с применением threejs

На этапе демонстрации заказчику данный фактор не критичен, а после оплаты само собой отдаю вариант онли жс.

Думать надо заранее. Раз уж ты такой весь предприниматель и на дядю не работаешь, то принимай на себя риски своих коммерческих решений. Кинут - в другой раз умнее будешь. Как бы и всё.

На этапе демонстрации заказчику

Демонстрируй со своей машины через VNC/RDP/шеринг экрана в ${твояговнадлясозвонов}.

весь предприниматель и на дядю не работаешь

Да брось, обычный алкаш работающий за пивасик ;)

Таймвивер или что там для тукса есть?

Да брось, обычный алкаш работающий за пивасик ;)

ну значит не велика потеря, пару дней трезвости только на пользу пойдут

Нет, это трагедия. Ты просто алкашом не был,легко тебе говорить.

Ты просто алкашом не был

пффффф, я тебя умоляю :)

Никакими. И обфускация тебе тоже не поможет.

Тимвьювер быстро блочит, лучше Anydesk

1. Перенести секретную логику на сервер.

2. Использовать WebAssembly.

Таймвивер

Нафиг его, бери anydesk

Когда кто-то зарабатывать разработкой себе на жизнь и поддерживает что-то более объёмное чем студенческая лаборатория про фибоначу.

Какими методами можно защитить код js от нежелательного просмотра/копирования? Только обфускация?

Свечку поставить еще можно.

Какими методами можно защитить код js от нежелательного просмотра/копирования?

Не выкладывать его никуда.

Никакими.

Обфускация, чтобы отбить желание ковыряться в коде и вынос части функциональности на сервер.

Никак. Тут конечно советов надают, мол, не работай с мудаками (и это верно) или без договора.

Если не согласятся посмотреть удаленно, как выше советовали, то (предварителеьо предупредив клиента) лей код на гитхаб под свободной лицензии и забудь про деньги. Считай уроком не работать с кем попало.

https://stackoverflow.com/questions/4766834/how-do-i-protect-javascript-files#4767772

В нем и без обфускации часто не разберешься, но это верно для любого языка сложнее чем кирпич. Go - пример очень простого языка. Java такое же говно интрпретируемое как Java Script, если «декомпилировать» приложение на жабке, то там такая же дрисня будет как и выхлоп транспилятора Babel в JS… Те просто используй React/Vue и тп, там на выхлопе всегда нечитаемый кал, который не поддается реверс-инжинирингу

Использовать WebAssembly

WebAssembly не предназначен для создания прогрессивных приложений на вуе или реакте. Он даже с DOMом работать не может. Это хрень для числодробилок, которая не будет прогоняться через оптимизатор V8, а значит изначально работать быстро, а не через время…

скрипт по опр механике

skid physic?

Обфускация + тайм бомба для твоего случая. Сделай, чтобы алгоритм начинал глючить через месяц. Не так, чтобы прям видно было, что это намеренно, но просто, к примеру, половину графика обрубало или явно неправильно рисовало. И в комментах к коду опиши ситуацию, что тебе не заплатили деньги. Человек, который сможет разобраться в этом, вероятно обойдётся компании ощутимо дороже, чем решить все проблемы с тобой. И даже если начнёт разбираться - есть шанс, что прочитав комментарий откажется от неэтичного заказа.

Т.е. подчеркну суть - тебе надо не защитить код (это на 100% невозможно), а сделать обман тебя дороже, чем честную работу с тобой.

Хм, интересные решения, спасибо.

Почти угадал

УК РФ ст.167

Кто не рискует, тот не пьёт шампанское.