インストール

npm install -g javascript-obfuscator

例

# Basic usage (standard obfuscation)
javascript-obfuscator input.js --output output.js

# VM obfuscation (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --vm-obfuscation=true \
  --options-preset=vm-medium-obfuscation  

# VM obfuscation with a specific version (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --pro-api-version=5.0.3 \
  --vm-obfuscation=true \
  --vm-bytecode-format=binary
  
# Obfuscation with Parse HTML option (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --parse-html=true \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

# Standard obfuscation (no token needed)
javascript-obfuscator input.js --output output.js \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

すべての利用可能なオプションについては CLI ドキュメント を参照してください。

const JavaScriptObfuscator = require('javascript-obfuscator');

const code = `
function calculateSecret(x, y) {
    return x * y + 42;
}
`;

// VM obfuscation (requires Pro API token)
const vmResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        vmObfuscation: true,
        vmBytecodeFormat: 'binary',
        compact: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN,
        // version: '5.0.3',  // optional: specify version
        // timeout: 300000    // optional: timeout in ms (default: 5 min)
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);


// Obfuscation with Parse HTML option (requires Pro API token)
const htmlResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        parseHtml: true,
        compact: true,
        controlFlowFlattening: true,
        deadCodeInjection: true,
        stringArray: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);

console.log(htmlResult.getObfuscatedCode());

// Standard obfuscation (no token needed)
const standardResult = JavaScriptObfuscator.obfuscate(code, {
    compact: true,
    controlFlowFlattening: true,
    deadCodeInjection: true,
    stringArray: true
});

console.log(standardResult.getObfuscatedCode());

すべての利用可能なオプションについては API ドキュメント を参照してください。

code required - 難読化する JavaScript コード

options - 難読化オプションのオブジェクト

少なくとも 1 つの Pro 機能が必要です: vmObfuscation: true または parseHtml: true

利用可能なオプション: compact、controlFlowFlattening、deadCodeInjection、stringArray、sourceMap、 その他多数。

利用可能なオプションの完全な一覧は、オプションリファレンスのセクションを参照してください。

レスポンスは改行区切りの JSON（NDJSON）としてストリーミングされます。各行は type フィールドを持つ JSON オブジェクトです:

progress - 処理中のステータス更新

result - 小さな出力（<1MB）の最終結果

chunk - 大きな出力の部分データ（1MB チャンク）

chunk_end - すべてのチャンクの送信完了を通知

error - 処理に失敗した場合のエラーメッセージ

エラーレスポンス

{"type": "error", "message": "Error description"}

cURL を使って API 経由でコードを難読化する簡単な例です。

curl -X POST https://obfuscator.io/api/v1/obfuscate \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $OBFUSCATOR_API_TOKEN" \
  -d '{
    "code": "function test() { return 42; }",
    "options": { "vmObfuscation": true, "compact": true }
  }'

ストリーミングとチャンクの再結合を含む完全な例です。

// Optional: specify version via query parameter (default: latest)
const response = await fetch("https://obfuscator.io/api/v1/obfuscate?version=7.8.0", {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    "Authorization": "Bearer YOUR_API_TOKEN"
  },
  body: JSON.stringify({
    code: yourCode,
    options: { vmObfuscation: true, compact: true }
  })
});

const reader = response.body.getReader();
const decoder = new TextDecoder();

// Buffers for reassembling chunked responses
const codeChunks = [];
const sourceMapChunks = [];
let result = { code: '', sourceMap: '' };

while (true) {
  const { done, value } = await reader.read();
  if (done) break;

  const lines = decoder.decode(value).split('\n');
  for (const line of lines) {
    if (!line) continue;
    const msg = JSON.parse(line);

    switch (msg.type) {
      case 'progress':
        console.log(msg.message);
        break;
      case 'chunk':
        // Large results are sent in 1MB chunks
        if (msg.field === 'code') codeChunks[msg.index] = msg.data;
        if (msg.field === 'sourceMap') sourceMapChunks[msg.index] = msg.data;
        break;
      case 'chunk_end':
        result.code = codeChunks.join('');
        result.sourceMap = sourceMapChunks.join('') || msg.sourceMap || '';
        break;
      case 'result':
        result = { code: msg.code, sourceMap: msg.sourceMap || '' };
        break;
      case 'error':
        throw new Error(msg.message);
    }
  }
}
console.log('Done:', result.code);

レート制限: 1 分あたり 30 リクエスト

最大ファイルサイズ（REST API）: 4MB（Pro）、7MB（Team）、10MB（Business）。4.4MB を超えるリクエストボディは アップロードエンドポイント（Team / Business のみ）を使用する必要があります。

最大出力サイズ: 無制限（チャンクでストリーミング）

月間クォータ: サブスクリプションプランに基づきます

HTTP 429: レート制限またはクォータ超過。HTTP 413: 入力が大きすぎます。

400 - 不正なリクエスト（無効な JSON、code の欠落）

401 - 認証エラー（無効または欠落した API キー）

403 - 禁止（プランに API アクセスが含まれていない）

413 - ペイロードが大きすぎる（プランの上限を超過）

429 - リクエスト過多またはクォータ超過

500 - サーバー内部エラー