Добавлять ли sourcemaps на готовый сайт?

Question

[Nik_1011]

Здравствуйте.

Задавал ранее вопрос с целью облегчить работу себе и другим разработчикам, кто будет работать с сайтом в последующем.

Ответ был добавить sourcemaps в проект.Через gulp для файлов min.js и min.css реализовал это. Также в этих файлах оставил лицензионные сведения с версиями,чтобы было понятно где какая библиотека начинается и заканчивается.

Сейчас прочитал, что не нужно выкладывать сайт вместе с sourcemaps, но с ним гораздо легче понять что за библиотеки установлены иначе где его тогда хранить, на локальном сервере.

Так как поступить правильно и вообще есть ли еще какие способы для того,чтобы отображать установленные библиотеки на сайте в виде списка?

Comments

[WapSter]

Исходники правильнее всего хранить на github или любом другом хостинге репозиториев. Зачем пользователям сайта в продакшене твой sourcemap.

Answer 1

[approximate solution]

Сейчас прочитал, что не нужно выкладывать сайт вместе с sourcemaps, но с ним гораздо легче понять что за библиотеки установлены иначе где его тогда хранить, на локальном сервере.

На продакшене должный быть только конечный код, и ничего лишнего. Никаких сборщиков, пакетов, мапов и тому подобное. Если у вас есть какой-то рабочий гайдлайн, и вы не один разработчик на проекте - тогда у вас есть dev ветка в гит. Откуда ваши коллеги могут клонировать весь инструментарий - через тот же package.json

Comments

[abberati]

А почему на проде не должно быть sourcemap'ов? Чтобы что?

[Roman K]

abberati, Чтобы злые хацкеры не украли драгоценный код!!1!

[abberati]

Roman Kitaev

... который отдаётся каждому пользователю для исполнения на его стороне.

[Nik_1011]

Хорошо,sourcemaps добавлять не буду.Только вот по поводу драгоенного кода, если зайти в инспектор в хром в раздел sources оттуда все можно взять?

[DaLVeRS2001]

Nik_1011, нет, там ток стили с html, весь js минифицирован

Answer 2

[Roman K]

Добавлять сорцмапы на прод не надо. Но их надо генерировать и заливать в sentry, чтобы падения фронта можно было анализировать.

Answer 3

[index0h]

Сорсмапы нужны для отладки вашего кода. Для дев и стейдж окружения их стоит использовать. На продакшне этого делать не стоит