17370845950

答案：前端水印通过Canvas或DOM生成，用于防信息泄露，可结合用户信息动态渲染并监听删除操作，但仅作辅助防护。

前端水印技术常用于防止信息泄露或追溯数据来源，尤其在后台管理系统、数据可视化平台中应用广泛。通过 JavaScript 动态生成水印，可以有效提醒用户当前页面内容受保护，同时具备一定的防截图取证能力。以下是几种常见的 JS 实现方案。

1. 使用 Canvas 生成背景水印

这是最常见且兼容性良好的实现方式。利用 Canvas 绘制文字或图像，将其转为 base64 背景图，再设置到页面元素上。

实现步骤：

• 创建一个 canvas 元素，并获取绘图上下文
• 设置字体、颜色、旋转角度等样式
• 循环绘制水印文字（如用户名、时间、权限等级）
• 将 canvas 转为 dataURL
• 设置 body 或指定容器的 background-image

function createWatermark(text = '默认水印') {
  const canvas = document.createElement('canvas');
  const ctx = canvas.getContext('2d');
canvas.width = 200;
canvas.height = 100;
ctx.rotate(-20 * Math.PI / 180);
ctx.font = '16px Microsoft YaHei';
ctx.fillStyle = 'rgba(0, 0, 0, 0.1)';
ctx.textAlign = 'left';
ctx.fillText(text, 20, 50);
const base64Url = canvas.toDataURL();
document.body.style.backgroundImage = url(${base64Url});
document.body.style.backgroundRepeat = 'repeat';
}
// 调用
createWatermark('张三 - 内部机密');

2. DOM 动态插入水印层

相比背景图，使用多个绝对定位的 DOM 元素可增强水印可见性，更难被轻易去除。

优点：可监听并恢复被删除的水印节点，适合对安全性要求较高的场景。

实现要点：

• 创建多个带水印文本的 div，覆盖整个页面
• 设置 pointer-events: none，避免影响用户操作
• 使用 MutationObserver 监听 DOM 变化，防止被移除

function addDomWatermark(text) {
  const watermark = document.createElement('div');
  watermark.className = 'watermark-container';
  watermark.style.cssText = `
    position: fixed;
    top: 0; left: 0;
    width: 100%; height: 100%;
    z-index: 9999;
    pointer-events: none;
    opacity: 0.1;
  `;
// 生成网格状水印
for (let i = 0; i < 20; i++) {
for (let j = 0; j < 10; j++) {
const span = document.createElement('span');
span.innerText = text;
span.style.cssText =  position: absolute; left: ${i * 100}px; top: ${j * 100}px; transform: rotate(-30deg); font-size: 14px; color: #000; white-space: nowrap; ;
watermark.appendChild(span);
}
}
document.body.appendChild(watermark);
// 防止被删除
const observer = new MutationObserver(mutations => {
mutations.forEach(mutation => {
mutation.removedNodes.forEach(node => {
if (node === watermark) {
document.body.appendChild(watermark);
}
});
});
});
observer.observe(document.body, { childList: true, subtree: true });
}

3. 水印内容动态化与安全增强

静态水印容易被绕过，建议结合用户信息动态生成，提升溯源能力。

推荐做法：

• 将用户 ID、IP（前端可通过接口获取）、时间戳嵌入水印
• 定期更新水印内容，防止伪造
• 结合后端签名，验证水印合法性
• 开发模式下隐藏水印，生产环境自动启用

例如：

fetch('/api/user/info').then(res => res.json()).then(data => {
  const text = `${data.name} ${data.id} ${new Date().toLocaleString()}`;
  createWatermark(text);
});

4. 注意事项与局限性

前端水印本质是“提示”而非“强防护”，需理性看待其作用。

• CSS 可屏蔽背景图或隐藏 DOM 水印
• 开发者工具可直接删除节点
• 无法阻止截屏或拍照
• 过度遮挡影响用户体验

因此，水印应作为辅助手段，配合权限控制、日志审计等后端机制共同保障数据安全。

基本上就这些。合理使用前端水印，能在不干扰操作的前提下提升信息防护意识。实现不复杂但容易忽略细节，比如透明度、布局覆盖、防删监听等，都值得认真设计。