移动端 App 被反编译了怎么办？
我用 React Native 打了个 APK 包，结果被人用 apktool 反编译后直接看到了源码，连接口地址都暴露了，这太危险了吧？
我试过开启 Proguard 混淆，但好像对 JS 代码没用，是不是得额外处理？有没有办法保护 JSBundle 不被轻易读出来？
- 2
回答
81浏览
Appium在真实设备上执行移动端E2E测试时，元素定位总是失败怎么办？
我在用Appium做移动端E2E测试时，模拟器上能正常找到元素，但连上真机后就报错"An element could not be located on the page under the curr...
- 1
回答
101浏览
micro-app子应用加载后样式错乱怎么办？
我在主应用里用 micro-app 嵌入了一个 React 子应用，本地跑没问题，但部署到测试环境后子应用的样式全乱了，有些组件宽度变成 0，还有字体大小也不对。我试过在子应用里加 scoped 样式...
- 1
回答
47浏览
uni-app 中 Vue3 的 setup 语法糖不生效怎么办？
我用 HBuilderX 创建了一个 uni-app 项目，选了 Vue3 + Composition API，但在页面里写 语法糖完全没反应，变量都拿不到。 官方文档说支持 Vue3.2+，但我试了...
- 1
回答
68浏览
HappyPack 配合 Babel 编译 React 项目时报错怎么办？
我用 HappyPack 来加速 Webpack 的 Babel 编译，但一加上就报错，说 JSX 语法不识别。明明没加 HappyPack 时能正常跑，是不是配置哪里有问题？ 这是我的组件代码： i...
- 2
回答
107浏览
AppBar固定在顶部后内容被遮挡怎么办？
我用 Material-UI 的 AppBar 设置了 position="fixed"，结果下面的页面内容被挡住了，试过加 padding 但不太稳定，有没有标准做法？ 比如我在 AppBar 下面...
- 1
回答
53浏览
如何防止H5应用被二次打包到恶意App中？
我做的一个移动端H5项目，最近发现被人嵌入到第三方App里了，用户数据可能被中间人窃取。有没有办法检测或阻止这种二次打包行为？ 试过用window.navigator.userAgent判断是否在自家...
- 2
回答
62浏览
uni-app上传图片到云存储总是失败怎么办？
我在用uni-app开发一个小程序，想把用户选择的图片上传到uniCloud的云存储，但每次调用uniCloud.uploadFile都报错“file not found”。我明明已经用uni.cho...
- 2
回答
47浏览
uni-app中pages.json设置页面标题不生效怎么办？
在uni-app项目里配置了pages.json里的navigationBarTitleText属性，但页面标题还是显示默认名称，这是为啥啊？ 比如在pages.json里写了这样：{ "pages"...
- 2
回答
115浏览
App Shell结构加载后动态内容无法更新怎么办？
我在做PWA的App Shell结构时遇到问题，shell骨架加载成功了，但后续通过fetch获取的数据内容始终不更新。我用Cache.match缓存了shell页面，但数据接口返回的是旧数据，明明后...
- 2
回答
1,238浏览
Material-UI AppBar固定后内容被遮挡怎么办？
我在用Material-UI的AppBar做固定顶部栏时，设置了position="fixed"，但下方内容被导航栏遮住了。之前试过给App容器加margin-top:64px，虽然初始显示正常了，但...
Proguard 确实对 JS 代码没用，它是给 Java/Kotlin 用的。JS 代码需要另外处理。
几个有效的保护手段：
一是开启 Hermes 引擎。从 RN 0.60 开始默认就带 Hermes 了，它会把 JS 编译成字节码形式，不是源码直接暴露，虽然不是完全不可逆，但比明文 bundle 难读多了。配置方式是在 android/app/build.gradle 里把 enableHermes 设为 true。
二是如果不用 Hermes 或者想加强混淆，可以用 react-native-obfuscator 这类工具对 JS 代码做混淆处理后再打包。
三是最重要的：接口地址绝对不要硬编码在前端代码里。任何人用抓包工具都能看到你请求的地址，暴露源码只是多走一步。正确的做法是接口地址通过配置下发，或者至少放在 native 层做一层转发。
四是如果你的业务对安全要求很高，可以考虑把核心业务逻辑用 native 模块实现，JS 层只负责 UI 渲染。
简单说就是：Hermes 开启 + 接口地址不要写死 + 敏感逻辑放 native。这是最实际的防护方案。