JavaScript，禁用斷點

Question

爲了保護我的SPA，我需要一種方法來禁用所有的JS斷點。

目前，我仍然可以使用Chrome開發工具添加運行時斷點並更改我的對象的變量值。不在控制檯中，但在運行時。

如果攻擊者能夠更改應用程序對象的屬性值，我的應用程序將受到危害。

你有什麼建議來防止這種行爲嗎？

最好是在我的JS插入：

console.ignoreBreakPoints(); 

Answer 1

作爲一項實際措施，可以儘量做到通過涅槃或以其他方式發送之前混淆你的JavaScript通過您的代碼看起來較爲困難它給客戶端。但是您不能依靠任何客戶端行爲來保護您的網站。所有的安全檢查都必須重新檢查服務器端。

即使有一種方法來指示Chrome不讓人家做開發工具的東西（有沒有），用戶可以仍然他們的計算機上的其他各種tools變化值在瀏覽器中。或者他們可以編譯他們自己的瀏覽器自定義版本。或者他們可以簡單地發送你的服務器壞信息，根本不運行你的客戶端代碼。