先，禁用 JavaScript 可以通過設(shè)置 window.disableJavascript 屬性為 true 來實現(xiàn)。你可以在瀏覽器的開發(fā)者工具中執(zhí)行以下代碼來禁用 JavaScript：

window.disableJavascript = true;

然而，這種方法會徹底禁用網(wǎng)頁中的所有 JavaScript，包括復(fù)制、粘貼和其他交互功能，這顯然不是一個好的用戶體驗。

然而，這種方法會徹底禁用網(wǎng)頁中的所有 JavaScript，包括復(fù)制、粘貼和其他交互功能，這顯然不是一個好的用戶體驗。

相比之下，如果只想禁用頁面中某些 JavaScript 功能，可以使用以下兩種方法：

1. 禁用特定的 JavaScript 代碼塊

可以在頁面中標(biāo)記出需要禁用的 JavaScript 代碼塊，并在用戶點擊禁用按鈕時動態(tài)地添加一個帶有 disabled 屬性的 script 標(biāo)簽來禁用這些代碼塊。以下是一個示例：

<script>
function disableJavaScriptBlocks() {
const blocksToDisable = document.querySelectorAll('.js-disabled');
for (const block of blocksToDisable) {
const script = document.createElement('script');
script.setAttribute('disabled', 'true');
script.textContent = block.textContent;
block.parentNode.replaceChild(script, block);
}
}
</script>
<button onclick="disableJavaScriptBlocks()">禁用 JavaScript</button>
<div class="js-disabled">
這是需要禁用的 JavaScript 代碼塊。
</div>

這個示例中，我們定義了一個 disableJavaScriptBlocks 函數(shù)來禁用頁面中帶有 js-disabled 類的 JavaScript 代碼塊。當(dāng)用戶點擊禁用按鈕時，這個函數(shù)會遍歷頁面中所有帶有 js-disabled 類的元素，并為每個元素動態(tài)地創(chuàng)建一個帶有 disabled 屬性的 script 標(biāo)簽來禁用這些代碼塊。

2. 替換特定的 JavaScript 函數(shù)

如果只想禁用某個 JavaScript 函數(shù)，可以動態(tài)地替換這個函數(shù)。以下是一個示例：

<script>
function disableCopy() {
const originalCopy = document.execCommand;
document.execCommand = function(command) {
if (command === 'copy') {
console.log('禁止復(fù)制！');
return false;
}
return originalCopy.apply(this, arguments);
};
}
</script>
<button onclick="disableCopy()">禁用復(fù)制</button>

這個示例中，我們定義了一個 disableCopy 函數(shù)來禁用頁面中的復(fù)制功能。當(dāng)用戶點擊禁用按鈕時，這個函數(shù)會動態(tài)地替換 document.execCommand 函數(shù)，如果用戶嘗試執(zhí)行 copy 命令，它會輸出一條提示信息并返回 false，從而阻止復(fù)制操作。

我們開發(fā)系統(tǒng)的時候，可能會接到這樣的需求：不要讓用戶復(fù)制頁面上的文字或者圖片，不要讓用戶調(diào)試我們的頁面，更甚至也不要讓用戶進行打印操作等等。

聽起來是不是讓人很頭大，這咋實現(xiàn)啊？這有必要嗎？這能禁住么？

如果你沒做過這些，或者沒接到過這樣的需求，那你也應(yīng)該看到過某個網(wǎng)站做了一些這樣的措施。

既然要做，我們就得想方案，先來看看禁止復(fù)制都有哪些方法。

禁止復(fù)制

假設(shè)我們有這樣一段代碼：

<div style="padding-left: 56px;">
  <textarea rows="5" cols="33"></textarea>
</div>
<pre>
  海客談瀛洲，煙濤微茫信難求，

  越人語天姥，云霞明滅或可睹。

  天姥連天向天橫，勢拔五岳掩赤城。

  天臺四萬八千丈，對此欲倒東南傾。

  我欲因之夢吳越，一夜飛度鏡湖月。

  湖月照我影，送我至剡溪。
  </pre>

接下來就通過這個例子來論述我們的方案：

1. 通過user-select:none

這是一個css屬性，標(biāo)識了元素及其子元素的文本不可被選中，因此設(shè)定之后，文本將不能夠被選中，因此也就不能復(fù)制：

<pre style="user-select: none;">
  海客談瀛洲，煙濤微茫信難求，

  越人語天姥，云霞明滅或可睹。

  天姥連天向天橫，勢拔五岳掩赤城。

  天臺四萬八千丈，對此欲倒東南傾。

  我欲因之夢吳越，一夜飛度鏡湖月。

  湖月照我影，送我至剡溪。
  </pre>

我們在這段文本上，加上這個樣式。

可以看到，文字壓根就不能選擇，從鼠標(biāo)形狀也能看出來。

2. 通過攔截copy操作

由于用在進行復(fù)制操作的時候，會觸發(fā)copy事件，我們可以通過監(jiān)聽它來做一些處理，使得復(fù)制的行為發(fā)生改變：

<div>
  <div style="padding-left: 56px;">
    <textarea rows="5" cols="33"></textarea>
  </div>
  <pre id="content">
    海客談瀛洲，煙濤微茫信難求，

    越人語天姥，云霞明滅或可睹。

    天姥連天向天橫，勢拔五岳掩赤城。

    天臺四萬八千丈，對此欲倒東南傾。

    我欲因之夢吳越，一夜飛度鏡湖月。

    湖月照我影，送我至剡溪。
  </pre>
</div>
<script>
  let c = document.getElementById('content')
  c.removeEventListener("copy", copyFilter)
  c.addEventListener("copy", copyFilter)
  function copyFilter(e) {
    let cp = e.clipboardData || window.clipboardData
    if(!cp) {
      return
    }
    let text = window.getSelection().toString()
    if(text) {
      e.preventDefault()
      cp.setData("text/plain", "你復(fù)制了一段魔法")
    }
  }
</script>

先獲取到我們要禁止復(fù)制的元素，然后給它添加一個copy的事件監(jiān)聽，在添加監(jiān)聽之前，要先移除一下，這樣是為了避免局部刷新的時候重復(fù)添加，然后我們通過copyFilter函數(shù)來對這次操作進行處理。

先獲取剪貼板對象，如果當(dāng)前事件對象里不存在，那就從window里面取，然后我們通過getSelection再拿到選取的內(nèi)容，因為我們對剪貼板對象進行修改，所以要阻止默認行為，然后把剪貼板的內(nèi)容重新賦值，可以是示例中那樣的一段文字，也可以設(shè)置為空，甚至是任意其他內(nèi)容，然后我們就可以看到產(chǎn)生的效果了：

雖然能復(fù)制文本，但是由于我們攔截了復(fù)制操作，更改了它的行為，因此再粘貼的時候就變成了我們更改的樣子，也做到了禁止復(fù)制的功能。

這種方式對于使用快捷鍵或者右鍵的方式都是有效的。

3. 通過攔截cut操作

這種情況主要是在可編輯區(qū)域，比如文本框、文本域、設(shè)置為contenteditable的元素等，用戶可以對文字進行剪切操作，雖然上面禁止了復(fù)制，但是剪切是另一個操作，不攔截的話還是相當(dāng)于能復(fù)制出來。

copy和cut只是觸發(fā)的事件不同而已，但是它們都是執(zhí)行相同的邏輯處理：

<div>
  <div style="padding-left: 56px;">
    <textarea rows="5" cols="33"></textarea>
  </div>
  <pre id="content" contenteditable>
    海客談瀛洲，煙濤微茫信難求，

    越人語天姥，云霞明滅或可睹。

    天姥連天向天橫，勢拔五岳掩赤城。

    天臺四萬八千丈，對此欲倒東南傾。

    我欲因之夢吳越，一夜飛度鏡湖月。

    湖月照我影，送我至剡溪。
  </pre>
</div>
<script>
  let c = document.getElementById('content')
  c.removeEventListener("cut", copyFilter)
  c.addEventListener("cut", copyFilter)
  function copyFilter(e) {
    let cp = e.clipboardData || window.clipboardData
    if(!cp) {
      return
    }
    let text = window.getSelection().toString()
    if(text) {
      e.preventDefault()
      cp.setData("text/plain", "你復(fù)制了一段魔法")
    }
  }
</script>

這里我為了方便，給元素添加了contenteditable屬性，讓它變成可編輯的，copyFilter函數(shù)沒有變化，我們只是添加了一個剪切事件的監(jiān)聽，然后它們的處理函數(shù)都是copyFilter。看下效果：

可以看到，首先我們對文字進行剪切，沒有出現(xiàn)預(yù)期的效果，這時因為我們在代碼里面對剪切進行了攔截，并阻止了它的默認行為，然后我們在粘貼的時候，文字也改變成我們設(shè)置的了。

4. 通過媒體查詢控制打印

雖然我們可以通過上面的幾種方法禁止在頁面上復(fù)制，但是用戶也可能開啟打印預(yù)覽模式，在這種情況下，也是可以進行復(fù)制的，我們要想對打印頁面進行一些控制，那么就要用到媒體查詢，先看下打印的樣子：

雖然我們做了限制，但是在打印頁面沒有生效，現(xiàn)在我們針對這個場景更改一下代碼：

@media print {
  html {
    display: none;
  }
}

通過添加上面這個樣式規(guī)則，我們能夠使頁面在打印的時候，內(nèi)容隱藏起來，這樣就無法進行復(fù)制了：

能夠看到，點擊打印的時候，預(yù)覽頁面一片空白，，這樣就禁止了在打印頁面進行復(fù)制的操作。當(dāng)然了，你其實也可以設(shè)置其他的樣式屬性來做些控制，但要記住寫在打印的媒體查詢里面，只有這樣才會在打印頁面生效。

5. 通過偽元素覆蓋內(nèi)容

還有一種方式就是，通過設(shè)定一個偽元素，讓它全面覆蓋文本內(nèi)容，這樣鼠標(biāo)就不能選到實際的文本，改造一下代碼：

.content {
  position: relative;
}
.content::before {
  content: '';
  position: absolute;
  left: 0px;
  top: 0px;
  width: 100%;
  height: 100%;
}
<pre id="content" class="content">
  海客談瀛洲，煙濤微茫信難求，

  越人語天姥，云霞明滅或可睹。

  天姥連天向天橫，勢拔五岳掩赤城。

  天臺四萬八千丈，對此欲倒東南傾。

  我欲因之夢吳越，一夜飛度鏡湖月。

  湖月照我影，送我至剡溪。
</pre>

現(xiàn)在就不能在元素上面選中文字了，不過用戶也可能還有一些操作，比如在內(nèi)容區(qū)域外面ctrl+a全選，或者在外面拖動鼠標(biāo)來全選，如果是這種情形，那么我們可以通過監(jiān)聽鍵盤和鼠標(biāo)事件來禁止全選等操作。

6. 通過監(jiān)聽鼠標(biāo)和鍵盤事件

由于用戶有很多種操作的方式，鍵盤全選、鼠標(biāo)全選、鍵盤右鍵、鼠標(biāo)右鍵等等，我們?nèi)绻F舉的話，情況太多了，因此我們只監(jiān)聽鼠標(biāo)按下和抬起事件，以及鍵盤的按下事件：

document.removeEventListener("mousedown", haveSelect)
document.addEventListener("mousedown", haveSelect)
document.removeEventListener("mouseup", haveSelect)
document.addEventListener("mouseup", haveSelect)
document.removeEventListener("keydown", haveSelect)
document.addEventListener("keydown", haveSelect)
function haveSelect() {
  window.getSelection().removeAllRanges()
}

主要就是在removeAllRanges方法上面，能夠在觸發(fā)上面事件的時候，將所選區(qū)域清空，也就是不管你選沒選，咋選的，反正就是你只要進行了操作，那我就那可能選擇的區(qū)域給你清空，這樣你就啥也干不了了。

好，這樣就可以啦，無論怎么選，即使出現(xiàn)了選區(qū)，但是只要你再按了鼠標(biāo)或者鍵盤，那么選區(qū)就會直接消失，就能達到不能復(fù)制的效果，因為你發(fā)現(xiàn)啥都做不了。

這里額外說明一下，對于事件的監(jiān)聽，一定要用addEventListener來實現(xiàn)，因為它會將多個綁定的事件都添加上去，當(dāng)觸發(fā)的時候就會按照綁定的順序進行執(zhí)行，如果是用賦值的方式，那么后面的會覆蓋前面的，而且賦值的方式很容易被篡改，可以很輕松的讓你的綁定函數(shù)不能執(zhí)行從而失效，而使用addEventListener就不會被人為覆蓋，只能通過綁定的函數(shù)句柄來手動移除，也就是說要移除的時候，必須使用跟綁定時使用同一個函數(shù)才行。

通過CSS的方式禁止復(fù)制，可以很容易的被用戶解除，只能是設(shè)置的稍微復(fù)雜一點，增加難度。而通過JS的方式禁止復(fù)制，也可以通過禁用頁面JavaScript代碼來解除，因此我們可以將內(nèi)容通過js來渲染，這樣如果頁面禁用了js，那么內(nèi)容也不會渲染。

禁止調(diào)試

對于禁止調(diào)試，主要是指用戶打開控制臺，控制臺也就是開發(fā)者工具，我為了方便稱之為控制臺，想要對頁面進行調(diào)試時，我們做一些處理，阻止這種行為，最大可能的攔截通過控制臺對系統(tǒng)的調(diào)試。
主要的方法有幾種，由于打開控制臺是瀏覽器提供的調(diào)試功能，因此我們沒法攔截打開操作，即使通過事件監(jiān)聽不允許快捷鍵這樣做，但是也可以通過其他方式進行打開，因此我們的主要關(guān)注點就在于打開控制臺之后，我們能做哪些事情來限制用戶行為。

1. 禁用快捷鍵

打開控制臺的快捷鍵主要有F12和ctrl+shift+i，我們先把這倆給禁用了：

document.removeEventListener("keydown", disableDevShortcut)
document.addEventListener("keydown", disableDevShortcut)
function disableDevShortcut(e) {
  console.log(e)
  if(e.keyCode === 123) {
    e.preventDefault()
  }else if(e.keyCode === 73 && e.ctrlKey && e.shiftKey) {
    e.preventDefault()
  }
}

這樣在使用這兩個快捷鍵的時候，頁面沒有任何反應(yīng)，控制臺也不會喚起，因為我們阻止了它們的默認行為。

2. 禁用右鍵的檢查功能

除了通過快捷鍵，還可以使用右鍵的方式，并點擊檢查也會調(diào)出控制臺。

這種情景，我們可以通過禁止在頁面上使用右鍵的方式，來阻止打開控制臺：

document.removeEventListener("contextmenu", cancelContextmenu)
document.addEventListener("contextmenu", cancelContextmenu)
function cancelContextmenu(e) {
  e.preventDefault()
}

現(xiàn)在就不能通過右鍵打開控制臺了，但是相應(yīng)的整個右鍵功能也都不能使用了。

3. 設(shè)置無限斷點

如果用戶最終打開了控制臺，比如通過在瀏覽器的更多功能中來打開的話，那么我就需要采取其他的措施，其中之一就是給代碼設(shè)置無限斷點，因為斷點只在控制臺打開的時候才會發(fā)生作用，從而不必擔(dān)心非調(diào)試模式下的程序正常運行。

無限斷點的主要思路就是利用定時器等手段，頻繁的觸發(fā)斷點效果，使得不能輕松的調(diào)試程序，先看下代碼：

;(() => {
  function breakDebugger() {
    if(new checkDebugger().check) {
      breakDebugger()
    }
  }
  function checkDebugger() {
    const now = new Date();
    eval('(function () {debugger;false;})()')
    const dur = Date.now() - now
    if(dur < 5) {
      return {check: false}
    }else {
      return {check: true}
    }
  }
  setInterval(() => {
    eval('(function () {debugger;true;})()')
    breakDebugger()
  }, 500)
})()

我們利用一個立即執(zhí)行的自執(zhí)行函數(shù)，來使我們的代碼被封裝在一個固定塊內(nèi)，不與其他部分有任何影響。

這里主要做了兩步：

第一步設(shè)置一個重復(fù)執(zhí)行的定時器，其中包括了一個斷點和一個函數(shù)調(diào)用。

第二步通過函數(shù)來遞歸調(diào)用斷點，主要使用了實例化對象的方式和時間差的判斷。

這樣做的主要作用就是在設(shè)置無限斷點的同時，也能夠讓每次的斷點都是被重新生成的，看下效果，一目了然：

發(fā)現(xiàn)沒有，我們通過這種方式，只要打開了控制臺，那么就會進入到無限斷點的循環(huán)中，使得不能做任何其他事情，而且每個斷點的生成都會開辟一個新的虛擬運行環(huán)境，這種情況下，只有關(guān)閉控制臺，才能結(jié)束斷點。

即使使用右鍵選擇Never parse here，也毫無作用，雖然可以通過Deactive breakpoints按鈕來徹底禁用斷點，就是下面這個按鈕：

但是，如果這樣做的話，那么用戶也就同時失去了調(diào)試其他代碼的能力。

況且，我們接下來還會介紹其他的控制手段，可以配合著使用。

4. 監(jiān)測控制臺開啟

我們?nèi)绻苡幸环N手段，可以知道用戶開啟了控制臺，換句話說只要控制臺被打開，就通知我們或者被我們監(jiān)測到，那么我們就可以執(zhí)行一些控制手段，這種效果肯定是很理想的，遺憾的是還沒有這種api暴露給我們?nèi)プ屛覀兡軌蜻@樣做。

不過我們可以通過其他的方式，利用既有的一些能力來實現(xiàn)這一點，這里我還是使用循環(huán)定時器，來不斷的去嗅探用戶是否開啟了控制臺，直接看代碼：

;(() => {
  setInterval(function() {
    let foo = document.createElement('a')
    let a1 = +new Date()
    console.table(foo)
    let a2 = +new Date()
    if(a2 - a1 > 1) {
      location.href = 'about:blank'
    }
    console.clear()
  }, 500)
})()

同樣，通過一個自執(zhí)行函數(shù)，我們開啟了一個循環(huán)定時器，然后在回調(diào)方法里面，我們就去實現(xiàn)上面的目標(biāo)，也是分為了兩步：

第一步創(chuàng)建一個a元素，然后通過表格的形式將它打印出來，并記錄下消耗的時間。

第二步判斷耗時的長短來控制是否跳轉(zhuǎn)到空白頁，然后清空控制臺。

這種方式主要是利用了console.table的特性，它會將元素以表格的形式輸出到控制臺，大概就像下面的樣子：

由于太多了，我就沒有全部截下來，如果沒有打開控制臺的話，使用console.table輸出我們創(chuàng)建的a標(biāo)簽是很快的，有多快呢，就是js執(zhí)行一條語句的速度，所以打印a1和a2的時間間隔非常短，幾乎為0，因為他們快到差不多是同時執(zhí)行的，給大家打印看一下：

我們先不打開控制臺，等輸出完畢再打開，很清楚的發(fā)現(xiàn)，我們沒打開控制臺的時候，輸出的a就是它標(biāo)簽，而且時間間隔是0毫秒。

現(xiàn)在我們打開控制臺的時候刷新一下頁面，看看控制臺的輸出：

這次就變成了以table的形式輸出a元素，而且它的耗時明顯增多，不再是0毫秒，而是耗費了10毫秒，雖然打開控制臺的時候多次刷新頁面，每次輸出的毫秒數(shù)是不同的，但是跟關(guān)閉控制臺的時候輸出的耗時差距非常明顯，因此我們就可以在這個上面做文章。

我在上面的代碼中假定了，只要是大于1毫秒的耗時，那就表示用戶打開了控制臺，然后我們就把頁面給跳轉(zhuǎn)到空白頁，當(dāng)然了你也可以做一些任何你想做的操作，比如彈出一個提示，或者把body內(nèi)容置空等等等等。

回到我們上面的代碼，看一下它實際發(fā)生的作用和帶給我們的效果：

哈哈，古德古德，平時瀏覽一切正常，只要剛一打開控制臺，瞬間頁面就被跳轉(zhuǎn)走了，什么都干不了。這樣我們就通過這種方式，達到了限制打開控制臺的目的，也就是在當(dāng)前頁沒法調(diào)試，一打開就跳轉(zhuǎn)。

這種辦法由于是繞路實現(xiàn)的，那么你可能會有疑問，它穩(wěn)定嗎？會不會誤判，我可以對它絕對放心嗎？

理論上來說，通過輸出的執(zhí)行時間是不太能精確掌握的，但是我們可以再做一些其他的措施來逼近真相：

;(() => {
  setInterval(function() {
    let foo = document.createElement('a')
    let a1 = +new Date()
    console.table(foo)
    let a2 = +new Date()
    if(a2 - a1 > 1) {
      let time = 0
      for(let i = 0; i < 10; i++) {
        let a1 = +new Date()
        console.table(foo)
        let a2 = +new Date()
        time += a2 - a1
      }
      if(time > 20) {
        location.href = 'about:blank'
      }
    }
    console.clear()
  }, 500)
})()

我又改造了一下判斷的邏輯，當(dāng)發(fā)現(xiàn)輸出耗時為2毫秒甚至更多的時候，我立馬再進行一次真?zhèn)闻袛啵簿褪钦f，萬一由于其他的影響，導(dǎo)致我第7行的代碼誤判了，那么我再同步執(zhí)行一個循環(huán)，連續(xù)輸出10次，把他們的耗時總和計算出來，然后判斷是否大于20毫秒，如果還是耗時過高的話，那么就可以非常肯定的知道用戶是打開了控制臺，這個時候就可以放心的做一些處理了。

最后

其實限制用戶行為的方法有很多很多，上面列出了一些主要的，多種方法還是要結(jié)合著使用。你也可以自由發(fā)揮，多使用一些其他的手段，也會增加用戶復(fù)制或者調(diào)試的難度，比如防止用戶重寫console的方法，或者清除所有定時器等。

甚至也可以將你的內(nèi)容繪制到canvas上面來防止復(fù)制，多加一些js的處理工作，防止禁用js的時候，我們的代碼不生效，只有在js可用的時候再去渲染內(nèi)容等。也可以在綜合考慮的情況下加上代碼混淆、代碼加密等措施。

話說回來，大家都是同路人，何必相互為難，哈哈哈，不過提這個需求的人也著實會為難我們，既然提了那就盡力去做，能做到什么程度，只能說是盡量做到極致。

希望上面的內(nèi)容能夠幫助到你，也希望能夠?qū)δ阌兴鶈l(fā)。

nput及button這樣的表單元素有disbale屬性, 如何設(shè)置是否可用屬性的方法一般用$("#id").attr('disbaled','true')及$("#id").prop('disbaled','false')，

對span img這樣的沒有disbale的屬性, 這種方法就不起作用了, 此時可用$("#id").setAttribute('onclick',function())或$("#id").removeAttribute("onclick")方法來設(shè)置事件是否可用。