ochrona kodu node.js

Question

Sprawdzałem, czy możliwe jest rozpowszechnianie zamkniętego źródła aplikacji node.js. Nie pliki JavaScript po stronie klienta, ale pliki po stronie serwera jako produkt komercyjny. Przypuszczam, że kod zaciemniania/uciskania nie zapewni prawdziwej prywatności. Może coś w rodzaju pakowania/kompilowania kodu źródłowego do binarnego mogłoby pomóc. czy to możliwe?

Answer 1

Zrobiłem trochę wyszukiwania wokół kodu NodeJS i v8.

Pierwszy na NodeJS repozytorium znalazłem gdzie kod źródłowy jest najpierw ładowany wykonywany w src/node.cc, linia 1128:

Local<Value> ExecuteString(Handle<String> source, Handle<Value> filename) 

który po raz pierwszy zestawia ciąg (i później wykonuje), używając:

Local<v8::Script> script = v8::Script::Compile(source, filename); 

Przyjrzeniu kodzie v8 w liczbą wykazywanych zależności/V8/to/v8.h, linia 639, funkcja zwraca opracowanie:

Compiled script object, bound to the context that was active 
    when this function was called. When run it will always use this 
    context. 

Nie jestem pewien, co oznacza skrypt związany z kontekstem, ale twierdzę, że nie jest to tylko obiekt binarny, który można zapisać i przenieść na inną maszynę bez konieczności przesyłania całego kontekstu.

EDYCJA: Przyjmując głębsze spojrzenie na v8.h, istnieje również klasa ScriptData, która wstępnie kompiluje skrypt, aby uczynić kompilację szybszą, i która może być używana z klasą Script, ale klasa Script nadal wymaga oryginalne źródło podczas ładowania skryptu. (Może za błędy w drukowaniu, wie, skąd pochodzi błąd.)

Podsumowując, nie sądzę, że jest to możliwe bez dużej pracy.

Answer 2

Istnieje dobra metoda, którą można wypróbować - Przekompiluj kod źródłowy NodeJS.

Otwórz folder nodejs src (nodejs-v0.xxx/lib/module.js) znajdziesz poniżej:

// Native extension for .js 
Module._extensions['.js'] = function(module, filename) { 
    var content = NativeModule.require('fs').readFileSync(filename, 'utf8'); 
    module._compile(stripBOM(content), filename); 
}; 

Dodaj nowe rozszerzenie do swoich potrzeb. Na przykład:

// Native extension for .jse (encrypted js) 
Module._extensions['.jse'] = function (module, filename) { 
    var content = stripBOM(NativeModule.require('fs').readFileSync(filename, 'utf8')).split('').reverse().join(''); 
    module._compile(content, filename); 
}; 

Następnie skompilować nodejs i zaszyfrować swój kod i zmienić swój kod rozszerzenie pliku z xxx.js do xxx.jse.

Answer 3

V8 jest znany ze skompilowania JavaScriptu wewnętrznie i wykonania go. EncloseJS używa tej funkcji, aby utworzyć skompilowany plik wykonywalny poza projektem node.js. EncloseJS to kompilator dla node/io.js - zapewnia to prywatność jak klasyczny kompilator.