WebPack TerserPlugin：mangle忽略属性和类名-错误代码的质量很差

Question

所有属性名称，许多变量都有它们的原始名称。即使明确指定了Terser的mangle选项：

• mangle：没错，
• sourceMap:false，
• 保留名称：false，
• 顶层：没错

这是网页包配置：

const TerserPlugin = require('terser-webpack-plugin');
const path = require('path');

module.exports = {
    entry: './src/scripts/index.ts',
    devtool: 'inline-source-map',
    module: {
        rules: [        
            {
                test: /\.tsx?$/,                
                use: {
                    loader: 'ts-loader',
                    options: { configFile: 'tsconfig-build.json' }
                },
                exclude: /node_modules/,                
            },
        ],        
    },
    resolve: {
        extensions: [ '.tsx', '.ts', '.js' ],
    },
    plugins: [ ],

    // PROBLEMS HERE:
    optimization: {        
        minimize: true,        
        minimizer: [new TerserPlugin({
            sourceMap: false,            
            extractComments: false, // To avoid separate file with licenses.
            terserOptions: {
                mangle: true,
                sourceMap: false,       
                //keep_classnames: false,
                keep_fnames: false,
                toplevel: true,                                
            },                     
        })],
    },

    output: {    
        path: path.resolve(__dirname, resultDirPath),
        filename: 'main.js',
        publicPath: './',
    }   

}

我错过了配置中的什么吗？

Answer 1

mangle:{properties:true}是安全的，如果你没有进行内省或其他在TypeScript中不典型的魔法：

class MyClassName {
    constructor(public arg: string) {
        console.log(arg);
    }

    getContext() {
        console.log("I'm not mangled because I might be a HTMLCanvasElement.getContext");
    }

    someCustomMethodName() {
        console.log("What's my name?");
    }
}

const x = new Foo("Hello world");
x.getContext();
x.someCustomMethodName();

将变成

(() => {
    const e = new class {
        constructor(e) {
            this.o = e, console.log(e);
        }

        getContext() {
            console.log("I'm not mangled because I might be a HTMLCanvasElement.getContext");
        }

        t() {
            console.log("What's my name?");
        }
    }("Hello world");
    e.getContext(), e.t();
})();

Answer 2

不幸的是，没有简单的解决方案，而这段代码已经是使用Terser所能得到的最好的代码。

然而，我找到了一个完美的解决方案：“JavaScript混淆器”——https://github.com/javascript-obfuscator/javascript-obfuscator#readme

和它的WebPack插件：“javascript-obfucator plugin for Webpack”-https://github.com/javascript-obfuscator/webpack-obfuscator

顺便说一句，在我的情况下，它只大约35%。

所以，总结一下，你所需要的一切，只是为了：

1. 安装“网页包javascript模糊器插件”：“npm安装--保存开发人员网页包模糊器”

const JavaScriptObfuscator = require('webpack-obfuscator');

// ...

// webpack plugins array
plugins: [
    new JavaScriptObfuscator ({
      rotateUnicodeArray: true
  }, ['excluded_bundle_name.js'])
],

这就是全部！

Answer 3

我相信在你的原始配置中，你需要添加mangle。属性以使ES6类方法和数据成员被损坏。为了避免损坏外部库，我使用与下面的正则表达式匹配的前缀策略“唯一地”命名要损坏的所有方法和数据成员。

            new TerserPlugin({
                terserOptions: {
                    mangle: {
                        properties: {
                            regex: /(^P1|^p1|^_p1)[A-Z]\w*/
                        }
                    }
                }
            })

        "terser-webpack-plugin": "^2.2.1",

这种方法的细微之处在于：

• 我目前的命名与我正在使用的外部库中的命名不匹配。在未来的库版本中不能保证这一点。
• 这让我原来的src有点丑。