Как защитить переменную js?

Question

[slava kk]

В js есть некоторая переменная, которую желательно как-то защитить от изменений и желательно зашифровать, и потом передать на сервер, и там расшифровать. Как это можно сделать?

Comments

[Lynn «Кофеман»]

Давай ты лучше расскажешь какую задачу ты хочешь решить?

[Модератор]

https://toster.ru/help/rules
3.2

Answer 1

[Сергей delphinpro]

Если вам нужно защитить данные в javascript коде от постороннего вмешательства, то вам не нужно эти данные размещать в javascript коде.

Answer 2

[Алексей П]

для защиты:
ссылочная защита.
1. используй `const`, чтобы не было возможности перезаписать переменную.
2. если тебе нужно "защитить" объект целиком, то используй Object.freeze()
3*. альтернативой Object.freeze() может служить метод lodash#cloneDeep

шифрование
1. средствами браузера: используй функции btoa
2. расшифровка на сервере: любой пакет, который может расшифровать base64

Comments

[Lynn «Кофеман»]

За совет шифровать base64 надо сразу руки отрывать

[Алексей П]

Алексей Тен, можете себя ударить по рукам за бездействие. написали бы свой ответ

[ivandao]

Алексей П, зря агришься, замечание по-делу

[Алексей П]

в каком контексте base64 плох?

[RAX7]

Алексей П, потому что Z2xhZGlvbHVz

[Lynn «Кофеман»]

Алексей П, потому что это НЕ шифрование, а просто другой способ записи байтиков.

Answer 3

[Александр Аксентьев]

Так чтобы это имело смысл - никак.
Так чтоб просто было - как угодно, берите любой шифр и шифруйте...

Answer 4

[Евгений ---]

Вот вроде тут что то есть..
https://m.habr.com/ru/post/210760/
Ну и +const конечно.

Comments

[zetta83]

это статья о другом, здесь спрашивают про защиту переменной в исходном коде

Answer 5

[ivandao]

желательно как-то защитить от изменений

Кем? Если клиентом, то можно подписать (хэш с секретом)

желательно зашифровать

SSL(HTTPS)