如何从浏览器控制台禁用JavaScript函数调用？

Question

我正在用HTML/JavaScript开发一个web应用程序，我想阻止用户调用他们浏览器控制台中的函数，以避免作弊。所有这些函数都包含在一个名为functions.js的唯一文件中，该文件加载在index.html文件的头部。

在网上搜索后，我找到了这个解决方案，它在Google Chrome上运行良好，但在其他浏览器（如Firefox）上效率很低：

var _z = console;
Object.defineProperty( window, "console", {
    get : function(){if( _z._commandLineAPI ){ throw "Script execution not permitted" } return _z; },
    set : function(val){ _z = val }
});

有没有一个通用的方法来禁用控制台的函数调用？它是否依赖于浏览器，还是仅仅是一个范围的问题，或者可能是我忽略了的其他问题？

Answer 1

有没有一个通用的方法来禁用控制台的函数调用？

您可以通过避免在全局范围内公开您的方法，并通过混淆（缩小）源代码来使您的代码更难内省和使用（调用）您的代码。但是，千万不要相信客户。为了避免作弊，您必须在服务器上执行所有关键任务。不要指望所有请求都来自JavaScript代码或浏览器；您将需要处理任意请求，这些请求也可能由某种类型的bot发出。