Discussion :

[Hibou57]

Bijour, bijour,

Est-ce qu'ils existent des solutions pour brouiller du code JavaScript ? Je pense à ça dans une optique de protection du code (qui n'empêcherait malheureusement pas la copie cependant).

EDIT 29 juin 2007
Edit du 29 supprimé (correction)
EDIT 30 juin 2007
Voici finalement une bonne solution :
Dojo shrinksafe
(voir le post n°20 pour les détails)
Il en existe peut-être d'autres, et si vous en connaissez, n'hésitez pas à les indiquer dans ce fil. Mais avant de les annoncer, prennez soin de les vérifier en tenant compte des critères de fiabilité indiqués dans le post n°20.

[laurent_m]

Humm techniquement, ça demeure possible mais je ne sais pas s'il y a des solutions toutes faites.

Que veux tu faires précisément ? Obfuscation de code ?
Ton code js est-il directement dans la page ou dans un fichier ?
Avec quelle technologie utilises-tu JS? PHP?

Dépendant de tes réponses on verra ce qu'il est possible de faire

@+

[Hibou57]

Déjà une réponse si vite

Oui, c'est apparement le terme, je me suis renseigné : obfusquer, c'est apprement comment ça qu'on dit.

Pour répondre à tes demandes d'informations :
Ce n'est pas pour du PHP, mais seulement du JavaScript, et le JavaScript sera dans des fichiers externes (je suis partisans de la séparation du document et du comportement)

J'ai voulu essayer la version trial de JavaScript Obfuscator (valable 30 jours apparement)... mais ça ne marche pas : le renomage ne semble pas fonctionner, et il n'arrive même pas à retirer les commentaires, alors que j'ai pourtant bien coché l'option. (je me demande comment ils peuvent vendre ça... heureusement que ce n'était que du trial... et puis même 30€, c'est de toute façon trop chèr pour moi)

J'en ai vu un en ligne sur un site, mais qui ne fonctionne pas non plus.

Ca doit bien exister pourtant, puisque Google le fait avec les codes associés à AdSense...

[laurent_m]

Je regarde ça au courant de la semaine et je te reviens là-dessus

[SpaceFrog]

Je ne vois pas trop l'intérêt de masquer du code javascript ...
Aucune opération nécessitant un minimum de sécurité ne devrait être faite en javascript ... Le seul moyen est de passe en langage serveur ...

Il existe des tonnes de freeware pour chiffrer du code javascript...
http://www.google.fr/search?hl=fr&cl...eeware&spell=1

Pour moi ça ne reste que du gadget très peu efficace

[Hibou57]

Je ne vois pas trop l'intérêt de masquer du code javascript ...
Aucune opération nécessitant un minimum de sécurité ne devrait être faite en javascript ... Le seul moyen est de passe en langage serveur ...

Mais je ne peux quand même pas faire une requête serveur à chaque commande de l'interface. Cette application ne s'y prétera pas, car pour des raisons de fluidité évidente, une trés grande partie sera en JavaScript, et seule certaines opérations « de finalisation » passeront par une application sur le serveur. Il y aurait de toute façon beaucoup trop de données à transmetttre à chaque requête (si tu pensais à XmlHttpRequest par exemple), et je ne veux pas faire subire cela au utilisateurs(rices) : temps de réactions trop long, et ça couterait même chèr à qui est en connection RTC (il y en a encore qui le sont, oui).

Il existe des tonnes de freeware pour chiffrer du code javascript...
http://www.google.fr/search?hl=fr&cl...eeware&spell=1

J'ai consulté la requête, mais ça ne donne rien de bon : aucun ne fonctionne. La plupart repose sur .NET, et je n'ai pas .NET (Windows98), et les seules à ne pas requérire .NET me jête une avalanche de messages d'erreur au premier démarrage, alors qu'aucun travail n'a même encore été demandé à l'application.

Pour moi ça ne reste que du gadget très peu efficace

Je sais, il y en a beaucoup nargue le copyrigth sur le web, avec des arguments du genre « ils peuvent toujours rêver, ça nous empêchera pas de copier ». Mais disont que ça limite quand même un peu les dégats. De plus, je veux surtout limiter la possibilité de modifier du code, et pour cela, je pense qu'un bon brouillage peut faire l'affaire (empêcher la copie, je sais que c'est impossible).

Bref, je cherche toujours (si payant, alors pas plus de 5€... et pour quelque chose qui marche vraiment.. que je demande à pouvoir tester avant... parce que vu ce que j'ai vu jusque maintenant... ça crains)