为开源 IM 做了个需要授权的闭源 JS SDK，请问进行代码混淆是否有意义？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1959 天前的主题，其中的信息可能已经有所发展或是发生改变。

我们开发的 IM 解决方案，服务端、Android、iOS 都开源了。

想通过需要授权的 JS SDK 来赚点小钱，现在的问题是如何保证 SDK 不被破解，或者如何能增大破解的难度？

请大家指点一下。

另外，前段代码，混淆、加密是否有意义？

最后，如果你对开源 IM 感兴趣，欢迎围观：

https://github.com/wildfirechat

sdk

开源

混淆

破解

32 条回复

imndx

2019-07-16 08:24:38 +08:00 via Android

写错了，是前端代码，不是前段代码，sorry

berumotto

2019-07-16 08:31:32 +08:00 via iPhone

前端没有加密可说吧

nnnToTnnn

2019-07-16 08:32:25 +08:00

@imndx 有啊,增加我对这个项目逆向的兴趣

imndx

2019-07-16 08:36:34 +08:00 via Android

@nnnToTnnn 好吧，但有个小小的请求呀，逆向仅仅是个人研究学习哈

imndx

2019-07-16 08:37:22 +08:00 via Android

@berumotto 我不是专业前端，但听过这种说法。有什么更好的思路不？

k9982874

2019-07-16 08:38:45 +08:00 via iPhone

服务器都开源了加密 sdk 毫无意义

free9fw

2019-07-16 08:40:26 +08:00

赚钱何必开源，开源了又来收钱

berumotto

2019-07-16 08:43:01 +08:00 via iPhone

@imndx 收费提供技术支持或者分离出一个商业版

nnnToTnnn

2019-07-16 08:44:14 +08:00

@imndx 开源又何必授权 sdk,具体的开源运营模式可参考 Red Hat,为客户提供服务,而不是做授权 sdk,这样做只会各种反编译等等的版本出来,不是限制客户,而是为客户做解决方案,然后你就会钓到大鱼

Rorysky

2019-07-16 08:44:58 +08:00 via iPhone

没啥意义吧，效果和不允许商业使用差不多

imndx

2019-07-16 08:45:47 +08:00 via Android

@free9fw 赚钱和开源，不一定是二选一的。红帽子，开源和赚钱都做的很好。

abcbuzhiming

2019-07-16 08:45:53 +08:00

兄弟，收钱不是这么收的，你应该搞一个专门的，高级功能加强版本或定制版，整体闭源，付费服务。

geelaw

2019-07-16 08:46:27 +08:00 via iPhone

所以 JS SDK 是用来做什么的呢？实现 Web 客户端？

我觉得从 Android 和 iOS 客户端的代码很容易 infer 出来 Web 客户端怎么写，所以客户端逻辑不是一个可以（或者说，需要）被保护的对象。因此，所谓“逆向这个 JS SDK ”完全是多此一举——可以直接看其他客户端代码并翻译成 JS。

“破解”的含义也不明确，如果你只是单纯想增加 JS SDK 未被授权的使用难度，有很多 ad-hoc 的技巧，但并不 sound。

很多问题的技术解决方案的成本远远高于法律解决方案，而且有些问题是不存在技术解决方案的。

imndx

2019-07-16 08:48:31 +08:00 via Android

@k9982874 是的，服务端开源了，一定是能自己把 JS SDK 写出来的。可能会有没时间，想马上拥有的客户买授权的

imndx

2019-07-16 08:51:47 +08:00 via Android

@abcbuzhiming 我们真有个专业版，功能区分度不大，社区版性能又太好了，还没人对专业版感兴趣。谢谢

laravel

2019-07-16 08:52:41 +08:00

还不如做个商业版 —— wildfirechat plus 增加其功能，现在很多开源软件都是这套路

laravel

2019-07-16 08:53:45 +08:00

相近的比如 emqtt 就是一个开源版，一个收费版，我以前问他们老大，人家说一个单子几十万呢，还有别的国家的用户。

k9982874

2019-07-16 08:56:38 +08:00

@imndx #14 可以学一下 twilio，按用量收费，提供一定免费用量。服务器也继续开源，sdk 开不开源就无所谓了。

imndx

2019-07-16 08:59:50 +08:00 via Android

@k9982874 谢谢，我去研究下他们是怎么玩。我们这开源的比较完整，完全不知道他们的使用量

imndx

2019-07-16 09:07:58 +08:00 via Android

@laravel 谢谢，是的，专业的商业本和社区版得有区分度

LeeSeoung

2019-07-16 09:37:52 +08:00

可以提供技术支持服务，或者一些定制化的需求来收费。或者是新增一些不开源的服务收费。

shynome

2019-07-16 09:41:13 +08:00 via Android

@imndx 开源如果不完整的话不如不开源，eolinker 商业化之后就留了个残废的开源版在 GitHub 上，中文支持被去掉，代码能运行起来但是工作不正常，然后去排查问题的时候发现是官方 issues 已经有了但是完全不管，这样的开源你用吗

还有开源版不应该添加使用量统计这种依赖特定服务器不透明的东西