如何从网页隐藏/加密视图源？

Question

在我们的项目中运行了 whiteHat(hacker) 安全扫描，他们要求我们阻止来自查看页面源的敏感数据，例如帐号、SSN 号等数据

所以我在网上做了我的研发，发现这个东西没有直接的解决方案。

我不想禁用右键单击

有人知道我们如何实现这一目标吗？

详情：

1. 应用程序 - 网络
2. 框架 - Struts1.X

Answer 1

如果它在客户端上，它是可用的。句号。您可以尝试掩盖它，但这只是通过混淆的安全性，而不是安全性。

如果您希望阻止敏感数据，则需要首先阻止数据到达客户端。

如果客户端出于某种原因需要该数据，那么您将无法正确隐藏它。

如果您处理的是 SSN 号码之类的问题，通常您不会在网站上显示整个 SSN。如果只显示最后四位数字，请确保只发送最后四位数字。这是数据最小化的一部分。

您可能需要进行更改，因此您可以在服务器上进行计算，而不是在前端/客户端进行计算，并且只输出所需的最少数据。