JS pode ser exibido no cliente

[pozzo 0]

Estou com uma duvida bem básica.... vou usar um código de Hash no meu login, em javascript, entretanto estou com medo que o usuário tenha acesso ao código js. Portanto: quero saber se o meu codigo javascript pode ser visto pelo cliente? caso seja, tem alguma forma de esconde-lo?valeu

[renanfog 0]

coloca num ficheiro externo e referencia ele na página...Só q se ele abrir o arquivo, vai ver o código, mas até ai o cara entender o hashing vai ser meio dificil.. rs

[pozzo 0]

mas como que ele pode abrir o arquivo? se ele fica em arquivo diferente? só por URL?valeu

[renanfog 0]

se ta hospedado, ele pode ver o seu HTML, pega o caminho do javascript (src) e linkar direto no browser, ele faz download do arquivo..

 

mas pra isso o cara tem q ser fução http://forum.imasters.com.br/public/style_emoticons/default/assobiando.gif

 

ou ainda mexer nos temporários da internet.. tem jeito pra tudo

[hinom 5]

você pode fazer uma validação pelo HTTP_REFERERpara impedir que o arquivo js seja acessado diretamente. e para nao ficar no cache force o cabeçalho do browser para nao gravar.terá que usar linguagem server-side.

[mx loco 1]

Se for usar linguagem server-side.. seria melhor ele faser esta validação por liguagem server side tamém neh... :D