CefSharp Доступ к зашифрованным файлам HTML/JS/CSS

Question

Я создаю настольное приложение Windows в WPF и имеет встроенный браузер (CefSharp), который загружает локальные файлы HTML/JS/CSS. Эти файлы не приходят с приложением. Они будут загружаться с сервера при каждом запуске программы. Эти файлы хранятся в папке данных приложения пользователя.

Я обеспокоен тем, что эти файлы, хотя они скрыты в папке данных приложения, могут все еще находить их, открывать их и читать их содержимое. Эти файлы на самом деле играют большую роль в функциях программы, и мой клиент действительно надеется, что никто не сможет украсть исходные коды, что означает содержание загруженных файлов HTML/JS/CSS.

Итак, моя первая мысль - зашифровать файлы и расшифровать их только тогда, когда программа обращается к файлам. Вопрос в том, поддерживает ли CefSharp это как-то? Когда или на каком этапе CefSharp начинает получать доступ к файлам? Могу ли я перехватить его и расшифровать содержимое файлов до того, как CefSharp сможет их прочитать? В противном случае CefSharp не сможет прочитать право зашифрованного контента? Обратите внимание, что файлы должны оставаться зашифрованными все время, даже когда программа запущена.

Answer 1

После долгой борьбы, я, наконец, нашел рабочий раствор сам. Основная идея - написать мой собственный обработчик ресурсов, а также фабрику обработчиков ресурсов.

1. Создать MyResourceHandler, который реализует IResourceHandler.
2. Дешифрование в функции GetResponse, если ResponseLength не имеет значения, а Stream - null (необязательно).
3. Создайте MyResourceHandlerFactory, который реализует IResourceHandlerFactory.
4. Дешифрование в функции GetResourceHandler.
5. Использование MyResourceHandlerFactory при инициализации ChromiumWebBrowser.

функция Sample GetResponse в MyResourceHandler:

public virtual Stream GetResponse(IResponse response, out long responseLength, out string redirectUrl) 
{ 
    redirectUrl = null; 
    responseLength = -1; 

    response.MimeType = MimeType; 
    response.StatusCode = StatusCode; 
    response.StatusText = StatusText; 
    response.ResponseHeaders = Headers; 

    if (ResponseLength.HasValue) 
    { 
     responseLength = ResponseLength.Value; 
    } 
    else 
    { 
     //If no ResponseLength provided then attempt to infer the length 
     var memoryStream = Stream as MemoryStream; 
     if (memoryStream != null) 
     { 
      responseLength = memoryStream.Length; 
     } 
     else 
     { 
      var absoluteFilePath = new Uri(FilePath).AbsolutePath; 
      var fileBytes = File.ReadAllBytes(absoluteFilePath); 
      if (ShouldDecrypt) 
      { 
       memoryStream = Decrypt(fileBytes); 
      } 
      else 
      { 
       memoryStream = new MemoryStream(fileBytes); 
      } 
      responseLength = memoryStream.Length; 
      Stream = memoryStream as Stream; 
     } 
    } 

    return Stream; 
} 

Пример функции GetResourceHandler в MyResourceHandlerFactory:

public virtual IResourceHandler GetResourceHandler(IWebBrowser browserControl, IBrowser browser, IFrame frame, IRequest request) 
{ 
    try 
    { 
     var uri = new Uri(request.Url); 
     var filePath = uri.AbsolutePath; 

     if (!File.Exists(filePath)) return null; 

     var mime = GetMimeType(filePath); 
     var fileBytes = File.ReadAllBytes(filePath); 

     if (ShouldDecrypt) 
     { 
      Stream decryptedStream = Decrypt(fileBytes); 
      return MyResourceHandler.FromStream(decryptedStream, mime); 
     } 

     Stream fileStream = new MemoryStream(fileBytes); 
     return MyResourceHandler.FromStream(fileStream, mime); 
    } 
    finally 
    { 
     request.Dispose(); 
    } 
} 

И, наконец, в случае, если вы хотите знать, как инициализировать ChromiumWebBrowser, который использует MyResourceHandlerFactory:

var browser = new ChromiumWebBrowser 
{ 
    ResourceHandlerFactory = new MyResourceHandlerFactory() 
}; 

Answer 2

Единственные методы, которые я знаю, являются:

• Минимизировать ваши файлы JS, а затем преобразовать его в ASCII шестнадцатеричный код, а затем использовать Eval (decodeURIComponent («YOUR_ASCII_CODE_HERE»)) для выполнения JavaScript.
• Для файлов CSS единственным способом, который я знаю, является их минимизация.

Даже оба метода не предлагают реального шифрования, но вы дадите им некоторую работу, если они захотят прочитать файлы.

Вот сайт-сайт, который использует тот же метод для защиты JS: http://www.hightools.net/javascript-encrypter.php