چطور source JavaScript را برای خواندن سخت‌تر obfuscate کنم؟

1. JS را بچسبانید

   source خود را در فیلد «JS» قرار دهید. obfuscator روی syntax استاندارد ES2020+ کار می‌کند؛ module import‌ها از نظر ساختاری دست‌نخورده می‌مانند پس نتیجه هنوز به‌عنوان module load می‌شود، اما داخل آن بسیار متفاوت به‌نظر می‌رسد.

2. «اجرا» را بزنید

   خروجی یک فیلد `obfuscated` است. identifier‌ها به رشته‌های کوتاه یا تصادفی rename می‌شوند، string literal‌ها به lookup table استخراج می‌شوند، dead-code reorder می‌شود، و control flow جایی که safe باشد flatten می‌شود.

3. چرا security نیست

   obfuscation یک reverse-engineer مصمم را کند می‌کند؛ code را secret نمی‌کند. هر چیزی که browser اجرا می‌کند، debugger می‌تواند step through کند. برای secret‌های واقعی (API key، business logic) آن‌ها را روی server نگه دارید — obfuscate کردن JS shipped فقط inevitable را تأخیر می‌اندازد.

4. side effect‌هایی که باید مراقب بود

   JS obfuscated بزرگ‌تر و کندتر از original است — معمولاً ۳۰-۸۰٪ کندتر برای loop‌های tight. همچنین debugging source-map را می‌شکند مگر اینکه map جداگانه‌ای تولید کنید. برای bundle‌های production، minification را به obfuscation ترجیح دهید.