typescript - WebPack+TerserPlugin：mangle 会忽略属性和类名——mangled 代码的质量很差

Question

生成的代码被缩小但几乎没有被破坏。这是它在谷歌浏览器（美化）中的样子：

所有属性名称，许多变量都有其原始名称。即使明确指定了 Terser 的 mangle 选项：

• 破坏：真的，
• 源地图：假，
• keep_fnames：假，
• 顶层：真，

这是 WebPack 配置：

const TerserPlugin = require('terser-webpack-plugin');
const path = require('path');

module.exports = {
    entry: './src/scripts/index.ts',
    devtool: 'inline-source-map',
    module: {
        rules: [        
            {
                test: /\.tsx?$/,                
                use: {
                    loader: 'ts-loader',
                    options: { configFile: 'tsconfig-build.json' }
                },
                exclude: /node_modules/,                
            },
        ],        
    },
    resolve: {
        extensions: [ '.tsx', '.ts', '.js' ],
    },
    plugins: [ ],

    // PROBLEMS HERE:
    optimization: {        
        minimize: true,        
        minimizer: [new TerserPlugin({
            sourceMap: false,            
            extractComments: false, // To avoid separate file with licenses.
            terserOptions: {
                mangle: true,
                sourceMap: false,       
                //keep_classnames: false,
                keep_fnames: false,
                toplevel: true,                                
            },                     
        })],
    },

    output: {    
        path: path.resolve(__dirname, resultDirPath),
        filename: 'main.js',
        publicPath: './',
    }   

}

我错过了配置中的某些内容吗？

Answer 1

我相信在您的原始配置中，您需要添加mangle.properties以使您的 ES6 类方法和数据成员被破坏。为了避免破坏外部库，我使用与下面的正则表达式匹配的前缀策略“唯一地”命名我的所有方法和数据成员以进行破坏。

            new TerserPlugin({
                terserOptions: {
                    mangle: {
                        properties: {
                            regex: /(^P1|^p1|^_p1)[A-Z]\w*/
                        }
                    }
                }
            })

        "terser-webpack-plugin": "^2.2.1",

这种方法的细微之处：

• 我的命名目前与我正在使用的外部库中的命名不匹配。在未来的库版本中不能保证这一点。
• 它使我原来的 src 有点难看。

Answer 2

不幸的是，没有简单的解决方案，而这段代码已经是您使用 Terser 所能获得的最好的。

---

但是，我找到了一个完美的解决方案：“ JavaScript obfuscator ” – https://github.com/javascript-obfuscator/javascript-obfuscator#readme

以及它的 WebPack 插件：“用于 Webpack 的 javascript-obfuscator 插件” – https://github.com/javascript-obfuscator/webpack-obfuscator

在谷歌浏览器中美化后生成的 JS 文件如下所示：

顺便说一句，就我而言，它只大了约 35%。

---

所以，总结一下，你需要的只是：

1. 安装“用于 Webpack 的 javascript-obfuscator 插件”：“npm install --save-dev webpack-obfuscator”
2. 并将插件添加到 WebPack：

const JavaScriptObfuscator = require('webpack-obfuscator');

// ...

// webpack plugins array
plugins: [
    new JavaScriptObfuscator ({
      rotateUnicodeArray: true
  }, ['excluded_bundle_name.js'])
],

就这样！

Answer 3

mangle: { properties: true }如果您不进行 TypeScript 中非典型的自省或其他魔法，则它是安全的：

class MyClassName {
    constructor(public arg: string) {
        console.log(arg);
    }

    getContext() {
        console.log("I'm not mangled because I might be a HTMLCanvasElement.getContext");
    }

    someCustomMethodName() {
        console.log("What's my name?");
    }
}

const x = new Foo("Hello world");
x.getContext();
x.someCustomMethodName();

会变成

(() => {
    const e = new class {
        constructor(e) {
            this.o = e, console.log(e);
        }

        getContext() {
            console.log("I'm not mangled because I might be a HTMLCanvasElement.getContext");
        }

        t() {
            console.log("What's my name?");
        }
    }("Hello world");
    e.getContext(), e.t();
})();