Как скрыть или замаскировать реальную ссылку в JS?

Question

[weranda]

Приветствую

В JS не силен. В файле программы есть внешняя форма. В коде есть такая запись:

qst_form.setAttribute('action',  'http://site.ru/in/questionare.php?page_charset='+page_charset+'&ts'+new Date().getTime());

Имеются ли простые возможности скрыть реальный адрес сайта в коле, чтобы данные адреса сайта были недоступны при просмотре кода страницы любым людям, но чтобы код корректно отрабатывал свою задачу?

Пробовал обфускатор, все корректно работает, но при деобфускации ссылка все равно видна.

Answer 1

[Андрей]

а смысл? все равно при отправке формы адрес будет виден в консоли...

Comments

[weranda]

Смысл в защите URL адреса размещения базы клиентов от любопытных глаз.

[Alex XYZ]

weranda: а просмотр сетевых запросов отладчиками? Ещё ни разу не видел, чтобы трафик можно было бы скрыть .

[Александр]

weranda: передавайте тогда в URL ID базы клиентов, а на сервере по этому ID выполняйте необходимые действия. Пользователи будут видеть только ID в URL. Это если мы говорим о параметрах. Если говорить о php скрипте (экшене), то можно организовать редирект на другой экшен (в MVC фреймворках за это отвечают роуты).

[Андрей]

weranda: все, что происходит на клиенте - распиливается достаточно легко. URL, по которому происходит обращение вы без проксирования на сервере никак не спрячете.

Answer 2

[senior_serg]

Попробуйте нормальный обфускатор, где деобфускацию просто так не сделать. Что-то уровня https://greybazar.com/shop/jscrypt_in/

Для защиты от просмотра адреса при отправки формы поможет дополнительное к обфускации самого скрипта использование прокси-домена, на который будут отправляться в зашифрованном виде (хотя бы банальный XOR, а потом base64) данные формы и адрес сайта назначения, а прокси-домен будет эти данные сам пересылать в точку назначения. Но такая схема не везде возможна, нужно смотреть по ситуации.