JS加密？
你想了解JS加密吗，也就是JavaScript源代码混淆加密。请细读，你想知道的，本文应该都讲到了。
注：工作关系，本人经常使用JS加密很多年，加密过的JS代码千千万（夸张一点点），咱还是比较有发言权的。什么是JS加密？
JS是JavaScript的缩写，JS加密是指对JavaScript源代码进行混淆加密。
当然，JS代码包含JS代码片段、JS文件。
为什么要进行JS加密？
JS代码加密后，等于提高了JS代码安全性，可以让别人看不懂JS代码，防止代码被别人使用、防止看懂源代码逻辑。防止复制、盗用。
比如：自己在网站上写了一个JS功能，不加密的话，别人查看网页源码，一下就看到了，功能怎么实现的，一清二楚。这多不好啊。但如果加密了JS代码，别人就看不懂了。其实JS加密不但可以加密代码，使代码变的看不懂，还可以加密文字，使明文变成密文。
又比如：用JS写了一个小游戏，如果是直接网页版的，发布了的话，别人也直接就COPY走了，改改就出一个“新”的小游戏，这TM。。。但如果把代码加密，别人就没法改了。而且有的JS加密产品（例如：JShaman.com这个网站，这是国内很专业的JS加密产品）还有“锁域名”、“设定运行时间”，可以限制代码只在某个网站中使用，别人复制走代码，代码是不能运行的。这就是JS加密的厉害之处了。
又又比如：现在NodeJS（后端的JS开发使用）做后端是很火的，很多项目用NodeJS开发，如果源码交付给客户，客户有了源码，自己想怎么改动源码、想怎么升级功能，自己都可以办，开发方就没有后续生意了。但如果“源码交付时”交付的是加密的JS代码，或者是部分重要功能是加密的JS代码，后续合作就有保障了。嘿嘿。还可以用于别的场合，比如：雷同的JS代码、复制来的JS代码用于了小程序、小游戏，这样过审是过不了的，会被提示代码与某个应用相似度太高。这时，可以进行JS代码加密，加密后的代码，就可以过审了，所以，很多人把JS加密用成了过审工具。。。。。
怎样进行JS加密？
用什么对自己的JS代码加密？
自己写一个加密算法？开发一套加密系统？NO、NO，JS加密不是简单的功能，这个行当属于源代码安全防护，是个专门的网络安全行业。想自己实现难度是不小的，时间成本、人力成本…不划算。
国内外都有专门做JS加密的公司，比如前面提了一嘴的JShaman，是国内专门做这个的公司。国外也有类似的，比如JScramber（一家葡萄牙公司），这两个的级别，属于第一梯队。
此外，也有一些小的JS加密工具，像：WebToolonline、javascriptobfuscator、也有一些在线使用的小工具，比如JSfuck、Eval加密。
一般情况下，为了稳定、安全、不被破解，选用JScramber、JShaman进行JS代码加密是没问题的。如果是别的，比如JSfuck、Eval都是可逆的，不安全。甚至有的一些网站一边提供JS加密，一边提供破密。。。这。。。O_O
使用JS加密稳妥否？
使用专业的、有名的JS加密，是没问题的。术业有专攻，JavaScript是标准化的语言，有标准化的JavaScript混淆加密手段。如果是专业的JS加密服务，那么长期深根这个领域，那么他加密的稳定性、防破解、效率都应该没问题。
一般人最担心加密后的JS代码还能不能正常使用，别加密后出错了。那么想想，JS加密商也考虑这问题啊，如果加密后代码不能用了，那还加密个der啊，所以，使用成熟的JS加密完全不需要担心这问题。
其次，担心比较多的应该是性能问题。这个担心倒是正常的，但想多了，真的。多说几句：简单的JavaScript代码，加密后变成了复杂的代码；本来运行一行，变成了运行3行，会不会有性能影响？推理一下，肯定有啊！重点是影响多少。比如原来运行需要1毫秒，加密后的JS代码需要运行3毫秒，这还担心啥，担忧是多余的。重点中的重点就是，会影响多少性能？这个问题其实也好回答，说点专业的，新手小白需认真听：JS加密，都是有选项可配置的，比如：变量名变形、字符串加密、数值加密，这几个好理解，来几个高端的：平展控制流、收缩控制流、Eval执行、虚拟机保护等等吧。猜到要说什么了吧：选项是可选的，怕影响性能？少选两项就行了，性能可控。其实，当今的时代，电脑配置都高了，运行起来，不在乎那几毫秒。
然后，该考虑什么了，使用的便捷性？嗯，是个实际问题，如果代码量少，就加密一份JS代码，那不需要考虑什么便捷不便捷。如果有1000个JS代码，1000个JS文件，那要是一份一份的加密，那还不累坏人。其实做JS加密服务的早就想到了，可以打包啊，把JS文件压成个zip压缩包，上传就得了。哪个JS加密产品能这样做？上面提到的就能。避免广告嫌疑，就不多重复说了。搜搜便知。
还有什么问题？JS代码不能传公网？嗯，有的大企业是有这个需要，甚至有的奇葩企业禁止员工上外网，当然，也有人怕自己的代码传给JS加密网站，被网站获得，其实这个真想多了，大的JS加密平台，一天得接收多少代码，几千几万也是少的吧，真讲，他们有精力分析每个代码去，不现实。而且，一般加密是内存里进行。不过，确实想自己部署才踏实的，也行。有提供内网部署服务的，为了避免广告嫌疑．．．．算了，直接说一个吧：还是上面提到过的，JShaman就有内网版的。（注：这个JShaman,是提供免费JS加密的，不全是商业，可以免费用、免费，免费）
