NodeJS如何进行代码保护？

用electron打包如何

别人是只哪一种人？linux可以设置新用户不允许别人读写（root用户除外）。

@i5ting 他们的场景是类似外包那样，部署到客户的服务器上吧

安全是个伪命题，如果服务器都攻破了，你再加密又有什么样呢？

自己build一个node，然后加一个代码解密，这样能实现部分加密。而且不用build成一个可执行文件。可以参考多多客的js7加密方案。

在代码里下毒

一种小思路：https://github.com/DavidCai1993/lock.js

来说下如何增加难度:

1. 用 ncc 打包源码成为单个 js 文件
2. 用 pkg 打包单文件成一个可执行文件
3. 把这个可执行文件打包成 Docker 镜像， 可执行文件放置在某个隐秘的路径，设置好开机启动
4. 用 Docker 在别人的机器上部署

以后几个步骤基本上都是增加了破解难度，对付一般人够用了。

即便最后被找出 js，也是用 ncc 打包后的 js，没有二次开发的可能

核心模板用c++重写，curd用js来调用

没用的，再怎么弄都无济于事，毕竟脚本语言，只是被破解的复杂度而已…… 要么核心模块改用cpp封装吧

@YAOHAO9 自己写一个个我觉得也不难，正则稍微匹配一下字符串就全部能全部匹配出来，字符串转好，再稍微替换一下不就搞定了

TypeScript 开发， 然后输出为 ES5 ^_^

@zy445566 字符串拆解有工具吗

防止泄漏、不让别人看：编译型语言✔️ 脚本❌

所以推荐Golang（逃

项目稍微大一点代码压缩成一个单文件也不算能可读吧，压缩成单文件后，再做一个字符串拆解,转一下就不了事了。 比如

“abc中文” => "a"+ "b"+"c"+"\u4e2d"+"\u6587"

或者

“abc中文” =>decodeURI(atob("YWJjJUU0JUI4JUFEJUU2JTk2JTg3"))

想通过搜索都不可能