关于view-source:

[2031301686]

disable-devtool已经做的很好了，完全可以挡住小白，但是没有完全解决搬运代码问题，因为在url前直接增加view-source:还是可以直接看到代码，一些搬运的人还是懂一点的。我见百度做到了，应该是动态输出的，不知道如何在普通项目中加入这个功能

[theajack]

@2031301686 所谓的动态输出其实就是SPA，通过js生成DOM元素插入到Document上，当然也可以动态加载资源，这个完全是看业务的实现的。
即便是动态输出的内容和资源，还是可以通过抓包和爬虫来拿到WebApp的资源的，前端没有办法做完全防护。