Non puoi letteralmente impedire agli utenti di accedere e modificare il contenuto che stai inviando. Non hai il controllo del browser, né del browser che utilizzano, né del fatto che stiano effettivamente scaricando il codice sorgente tramite un browser. Stai eseguendo il tuo codice sul dispositivo di un'altra persona. Non devi e non puoi assumere nulla sull'integrità di questo dispositivo.

Se hai codice che non vuoi avere esposto, non inviarlo al browser. Invece, lascia che il browser invii una richiesta a un server su cui esegui il codice segreto.

Come esempio concreto, non controllare le password sul client. Il client potrebbe essere modificato per dire sempre al server "la password era corretta". Invece, l'autenticazione deve avvenire sul tuo server trusted.

Non puoi. Una delle regole fondamentali dell'informatica: non ti puoi fidare del cliente . Qualunque schema intelligente tu pensi, posso aggirarlo se ho il controllo del cliente.

Perché non vuoi che il codice sia modificato?

Sicurezza? Fiducia? Segreto commerciale?

Quindi non inviare il codice, richiedere al client di inviare una richiesta e restituire un risultato. Forse non è un risultato privato o privilegiato, solo un risultato è sufficiente per molte interfacce utente.

Perché le versioni leggermente modificate del tuo codice stanno danneggiando la tua linea di fondo?

Utilizza un oscuratore di codice, un nome mangler e segmenti di codice triviale.

Queste tecniche aumentano il livello dell'attuale livello di abilità e gli strumenti necessari per apportare una leggera variante al tuo sito web. Tieni presente che queste tecniche possono rallentare il tuo codice, introdurre bug e messaggi di errore interessanti e privi di significato, e tuttavia possono ancora essere superati da qualcuno con gli strumenti e / o le competenze giuste. Quindi considera davvero se ne vale la pena. Alla fine della giornata chiunque potrebbe semplicemente scrivere lo stesso codice.