近日，微信團隊發(fā)布公告，將針對微信小程序開發(fā)過程中的安全問題，如代碼易被反編譯，核心業(yè)務邏輯被破譯，算法易被二次打包等，導致小程序存在被破解、核心代碼被盜取的風險，平臺在微信開發(fā)者工具上線了代碼加固功能，協(xié)助開發(fā)者保護小程序安全。

1、代碼加固功能介紹

小程序代碼加固是提供給小程序開發(fā)者對小程序前端代碼進行加密的功能，以防止代碼暴露。該功能可將JavaScript文件傳遞給加密工具，從而實現(xiàn)字符串加密、屬性加密、調(diào)用轉(zhuǎn)換、代碼混淆等多項保護措施，提高攻擊者閱讀前端代碼邏輯的難度。

2、解決方案

微信開放平臺通過在微信開發(fā)者工具中提供插件的方式，以便開發(fā)者進行功能的使用。同時還提供了Sourcemap代碼加固調(diào)試工具，來幫助開發(fā)者對于加固后的文件進行錯誤分析。

3、功能使用

1、首先需在微信開發(fā)者工具選擇代碼加固插件進行安裝；

2、選擇需要加固的文件并進行配置操作，建議加固小程序中的敏感數(shù)據(jù)信息、核心算法邏輯、關鍵執(zhí)行路徑、接口（簽名算法、協(xié)議、密鑰等）。

另：界面操作和渲染、引用的第三方開源庫等非必要安全保護內(nèi)容可不進行加固，避免過多影響小程序體積及性能。

3、最后加固成功后可進行后續(xù)頁面的預覽。