简单实现

最简单的压缩实现：

/**
 * 把所有注释删除
 * @param {string} _code - 要压缩的代码
 */
function removeAnnotation(_code) {
    let code = _code;
    // 把所有注释删除
    code = code.replace(/\/\/.*\n/g, '');
    return code;
}

/**
 * 将所有(换行符(\n)、制表符(\t)、一个以上空格( +))(\s)换成单个空格
 * @param {string} _code - 要压缩的代码
 */
function removeWhite(_code) {
    let code = _code;
    // 把所有换行符转换成空格
    code = code.replace(/\s+/g, ' ');

    return code;
}

/** 
 * 压缩的主函数 
 * @param {string} _code - 要压缩的代码
 */
function dry(_code) {
    let code = _code;
    code = removeAnnotation(code);
    code = removeWhite(code);

    return code;
}

一个免费且高效的 JavaScript 混淆器（包括对 ES2022 的支持）。

使您的代码更难复制并防止人们窃取您的工作。

该工具是 Timofey Kachalov 创建的优秀（和开源）javascript-obfuscator@4.0.0 的 Web UI。

对应的 ui 地址：

javascript-obfuscator-ui

前端js常见混淆加密保护方式

eval方法等字符串参数
emscripten
WebAssembly

js混淆实现

JSFuck
AAEncode
JJEncode
代码压缩
变量名混淆
字符串混淆
自我保护，比如卡死浏览器
控制流平坦化
僵尸代码注入
对象键名替换
禁用控制台输出
调试保护，比如无限Debug,定时Debug
域名锁定

开源工具

Javascript加密混淆

希望判断一个字符串是否为邮箱。

实际验证一下

1. 简单的

详细解释一下这个邮箱正则：^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\.[a-zA-Z0-9_-]+)+$

chat:

这个正则表达式用于验证电子邮件地址的基本格式。下面是对该正则表达式的详细解释：

1. ^: 表示匹配字符串的开始。

2. [a-zA-Z0-9_-]+: 匹配邮箱用户名部分，其中：

   • [a-zA-Z0-9_-]: 表示可以包含大小写字母、数字、下划线、连字符。
   • +: 表示前述字符集合可以出现一次或多次。

3. @: 表示匹配邮箱地址中的“@”符号。

4. [a-zA-Z0-9_-]+: 同上，匹配邮箱域名的一部分。

5. (\.[a-zA-Z0-9_-]+)+: 匹配域名中的点号部分，其中：

   • \.: 表示匹配一个点号。在正则表达式中，点号通常需要用反斜杠转义。
   • [a-zA-Z0-9_-]+: 匹配点号后的域名部分。
   • +: 表示前述整个组（点号+域名）可以出现一次或多次，以允许匹配多级域名。

6. $: 表示匹配字符串的结束。

海绵宝宝非常喜欢网上购物，这让他感觉到被资本腐朽的快乐。

但是有一件事他一直觉得很麻烦，快速上的收件单写满了他的个人信息，撕起来还很麻烦。

快递单号：202202181111
收件人姓名：海绵宝宝
收件人手机：138 8888 8888
收件人地址：太平洋比基尼海滩比奇堡镇贝壳街124号的波萝屋
备注：暗号是天王盖地虎

是什么

弱口令一般指安全性比较低的密码。

比如 123456 或者 iloveyou 之类的。

危害

很容易被字典暴力破解。

如何避免

让用户设置密码是，最少为 6 位。

密码的复杂度

不要限制一堆大小写，之类的。

需要进行平衡，如果有一对大小写，避免有子母/数字会导致密码非常复杂。

用户会经常忘记密码。

密码的安全性

密码的复杂度越高，一般安全性也就越高。

不过密码非常短的时候，又是如何保证安全性的呢？

作用

当一个操作，涉及到用户隐私安全，或者代价比较高的时候。需要考虑到结合图片验证码。

比如登录接口，如果没有图片验证码。

那么，可能会被恶意用户暴力破解，造成服务器压力较大，或者用户安全隐患。

实现方式

安全性的基础

安全的基础，是因为图片识别的成本较高。

而生成图片的难度不算太高。

但是这一切都有一个很大的假设，那就是图片识别的成本较高，机器无法暴力破解。

不过随着机器学习的技术日新月异，图片识别能力越来越强，并不能保证图片无法被识别。

在登陆过程中，动态验证码也可以作为一种安全的验证方式。

一般更加常见的场景是：

（1）注册邮箱/手机号验真

（2）找回密码/修改密码 安全验证

（3）验证码的快捷登录

原理

每次服务端生成一个 code，然后存储到服务器，比如 redis。

将 code 通过邮件/短信的方式发送给用户。

用户将收到的信息，对比验证。

为了保证安全性，code 被验证一次立刻失效，无论对错，避免暴力破解。

一般短信需要收取费用，为了避免恶意用户暴力调用接口，一般和图形验证码结合使用，且限制 60S 只能发送一次，且有固定的发送次数。

比如银行卡密码，移动手机的开机密码。

因为位数比较少，所以肯定需要添加对应的次数限制。

惩罚

一般账户登录，会限制连续错误 3 次之后，禁止登录。

或者登录方式升级，比如图片验证码+短信验证码等等。

如果继续错误，则会冻结账户，避免账户收到暴力攻击。

恶意账户

如果惩罚只是封禁被登录的账户，显然这是有问题的。

我们发现一个 ip 多次调用登录接口，很可能这个 ip 在进行攻击，应该封禁此 ip。

如果要给恶意账户，不断切换 IP，让很多用户陷入账户冻结怎么办呢？

生物解锁一般而言比较方便。

但是存在一个很大的问题，大就是一旦被盗取信息，则永远无法修改。

并算不上特别安全，可以作为一个辅助的安全认证方式。

小结

每一家公司都有保护用户隐私安全的义务，只可惜现实中很多用户的隐私安全依然无法保证。

对于一个国家，需要推行相应的法律合规。

对于一家公司，需要架构，安全部门，产研测的共同努力。

对于一位用户，我们也要有保护自己信息安全的意识。

希望本文对你有所帮助，如果喜欢，欢迎点赞收藏转发一波。

我是老马，期待与你的下次重逢。