vue-cli 使用 aes 加密，打包后如何隐藏 aesKey?

[remember5]

简述

java 程序员，会点 vue，现在有个项目中有部分数据需要加密，采用 aes 加密通信，但是我怎么把 aes 的 key 存储下来呢？

我考虑是把文件一起加密，这样就不会展示 key 了，所以查了资料，发现 vue-cli 可以混淆加密的插件uglifyjs-webpack-plugin 按照网上教程发现并没有加密 key，后来又找了webpack-obfuscator 尝试不成功，还请 懂得大佬给个提示，谢谢

使用环境

vue 2.6.11

vue-cli 4.4.1

html-webpack-plugin 3.2.0

[InkStone]

@remember5 ECDH 协商密钥吧。要防中间人就是 SSL-pinning+https 。不过这些最终还是防护不了从源码层面发起的攻击，只能提高攻击成本

[InkStone]

@remember5 反正就记住一点：运行在别人电脑上的东西就默认为不安全的，密钥什么的可以做点防护，但还是要记住别人是可以窃取到的，你只能让窃取的成本大于窃取的价值

[zhuweiyou]

前端加密？密钥放在 JS 里？没用的。

[Reficul]

再怎么玩都顶不住下断点+抓包慢慢分析

[remember5]

谢谢各位大佬的解答

如大佬们所说，前端本身就不安全 引用#22 这位大佬说的"窃取的成本大于窃取的价值" ，所以暂时先采了密钥协商来加密。

感谢关注话题的大佬们，另外几种方案有时间我也会试一下，后续有更好的解决方案会分享给大家