Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
Tc.小浩
unidocs-zh
提交
55a97ef5
U
unidocs-zh
项目概览
Tc.小浩
/
unidocs-zh
与 Fork 源项目一致
Fork自
DCloud / unidocs-zh
通知
1
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
U
unidocs-zh
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
55a97ef5
编写于
2月 18, 2022
作者:
DCloud-yyl
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
update app-sec-confusion.md
上级
cff865b5
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
6 addition
and
5 deletion
+6
-5
docs/app-sec-confusion.md
docs/app-sec-confusion.md
+6
-5
未找到文件。
docs/app-sec-confusion.md
浏览文件 @
55a97ef5
...
...
@@ -12,10 +12,10 @@ App的安装包都可以解压。前端资源,一般都是明文存放在安
具体使用方式如下:
##
第一步、在manifest.json文件中配置要混淆的文件列表
##
# 在manifest.json中配置要混淆的js/nvue文件
打开manifest.json文件,切换到“源码视图”,按不同项目类型进行配置。
### uni-app项目
###
#
uni-app项目
uni-app的js运行在独立的jscore中,而不是webview中,所以不受iOS平台WKWebview不支持原生混淆的限制。
uni-app的vue页面中的js,是整体编译到一个大js文件中的,它经过编译,已经不再是vue源码了,但还不是乱码。对这个统一的大文件进行混淆会有影响性能。
所以uni-app只支持独立混淆nvue/js文件。
...
...
@@ -49,7 +49,8 @@ uni-app的vue页面中的js,是整体编译到一个大js文件中的,它经
```
resource下的键名为nvue文件路径(相对于应用根目录),值为空JSON对象(大括号)。
<a
id=
"vuejs"
></a>
<a
id=
"vuejs"
/>
**HBuilderX2.6.3+版本开始,uni-app项目使用[v3编译器](https://ask.dcloud.net.cn/article/36599)支持对vue页面中引用的js文件进行原生混淆**
在manifest.json文件中添加要混淆的js文件列表:
...
...
@@ -72,7 +73,7 @@ import test from '../common/test.js';
**注意:uni-app中vue页面的webview组件支持加载使用加密混淆hybrid、static目录中的js文件,nvue页面的webview组件不支持。**
### 5+ App/Wap2App项目
###
#
5+ App/Wap2App项目
应用运行期间在页面打开时需要消耗更多时间进行混淆文件还原,为减少对运行速度的影响,5+App/wap2app仅支持对js文件进行原生混淆。
在"plus" -> "confusion" -> "resources"节点下添加要混淆的js文件列表:
```
javascript
...
...
@@ -124,7 +125,7 @@ WKWebview使用了更加严格的安全机制,使用原生混淆的js文件在
**注意:iOS平台WKWebview需iOS11+系统才支持原生混淆。5+App/wap2app项目,如果要兼容iOS11以下设备只能强制使用UIWebview内核,但苹果将要废弃UIWebview([详情](https://ask.dcloud.net.cn/article/36348))。如对原生混淆很重视,从长远考虑,建议改造升级uni-app**
##
第二步、提交云端打包
##
# 提交云端打包
配置好原生混淆的文件列表后,需要提交云端打包,
**注意在App云端打包对话框中需要勾选“对配置的js文件进行原生混淆”**
![](
https://partner-dcloud-native.oss-cn-hangzhou.aliyuncs.com/images/sec/confusion.png
)
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录