答案：前端水印通过canvas或dom生成，用于防信息泄露，可结合用户信息动态渲染并监听删除操作，但仅作辅助防护。
前端水印技术常用于防止信息泄露或追溯数据来源，尤其在后台管理系统、数据可视化平台中应用广泛。通过 JavaScript 动态生成水印，可以有效提醒用户当前页面内容受保护，同时具备一定的防截图取证能力。以下是几种常见的 JS 实现方案。
1. 使用 Canvas 生成背景水印
这是最常见且兼容性良好的实现方式。利用 Canvas 绘制文字或图像，将其转为 base64 背景图，再设置到页面元素上。
实现步骤：
- 创建一个 canvas 元素，并获取绘图上下文
- 设置字体、颜色、旋转角度等样式
- 循环绘制水印文字（如用户名、时间、权限等级）
- 将 canvas 转为 dataURL
- 设置 body 或指定容器的 background-image
立即学习“Java免费学习笔记（深入）”；
function createWatermark(text = '默认水印') {
const canvas = document.createElement('canvas');
const ctx = canvas.getContext('2d');
<p>canvas.width = 200;
canvas.height = 100;
ctx.rotate(-20 * Math.PI / 180);
ctx.font = '16px Microsoft YaHei';
ctx.fillStyle = 'rgba(0, 0, 0, 0.1)';
ctx.textAlign = 'left';
ctx.fillText(text, 20, 50);</p><p>const base64Url = canvas.toDataURL();
document.body.style.backgroundImage = <code>url(${base64Url})</code>;
document.body.style.backgroundRepeat = 'repeat';
}
// 调用
createWatermark('张三 - 内部机密');</p>2. DOM 动态插入水印层
相比背景图，使用多个绝对定位的 DOM 元素可增强水印可见性，更难被轻易去除。
优点：可监听并恢复被删除的水印节点，适合对安全性要求较高的场景。
实现要点：
PHPShops多用户商城系统
下载
随着电子商务模式更加多样化，企业和个人的迫切需求，PHPShops多用户商城系统正可以为其提供专业的电子商务解决方案。社区化电子商务，主要面向行业类和地方门户类站点。 PHPShops多用户商城系统（简称PHPShops）是基于电子商务的一套平台交易系统，它采用目前最流行网站建设工具PHP＋MYSQL，实现模版分离技术，通过HTML交互式网页技术来实行客户端与服务器端的交流。无论在
- 创建多个带水印文本的 div，覆盖整个页面
- 设置 pointer-events: none，避免影响用户操作
- 使用 MutationObserver 监听 DOM 变化，防止被移除
立即学习“Java免费学习笔记（深入）”；
function addDomWatermark(text) {
const watermark = document.createElement('div');
watermark.className = 'watermark-container';
watermark.style.cssText = `
position: fixed;
top: 0; left: 0;
width: 100%; height: 100%;
z-index: 9999;
pointer-events: none;
opacity: 0.1;
`;
<p>// 生成网格状水印
for (let i = 0; i < 20; i++) {
for (let j = 0; j < 10; j++) {
const span = document.createElement('span');
span.innerText = text;
span.style.cssText = <code> position: absolute; left: ${i * 100}px; top: ${j * 100}px; transform: rotate(-30deg); font-size: 14px; color: #000; white-space: nowrap; </code>;
watermark.appendChild(span);
}
}
document.body.appendChild(watermark);</p><p>// 防止被删除
const observer = new MutationObserver(mutations => {
mutations.forEach(mutation => {
mutation.removedNodes.forEach(node => {
if (node === watermark) {
document.body.appendChild(watermark);
}
});
});
});</p><p>observer.observe(document.body, { childList: true, subtree: true });
}</p>3. 水印内容动态化与安全增强
静态水印容易被绕过，建议结合用户信息动态生成，提升溯源能力。
推荐做法：
- 将用户 ID、IP（前端可通过接口获取）、时间戳嵌入水印
- 定期更新水印内容，防止伪造
- 结合后端签名，验证水印合法性
- 开发模式下隐藏水印，生产环境自动启用
例如：
fetch('/api/user/info').then(res => res.json()).then(data => {
const text = `${data.name} ${data.id} ${new Date().toLocaleString()}`;
createWatermark(text);
});
4. 注意事项与局限性
前端水印本质是“提示”而非“强防护”，需理性看待其作用。
- CSS 可屏蔽背景图或隐藏 DOM 水印
- 开发者工具可直接删除节点
- 无法阻止截屏或拍照
- 过度遮挡影响用户体验
因此，水印应作为辅助手段，配合权限控制、日志审计等后端机制共同保障数据安全。
基本上就这些。合理使用前端水印，能在不干扰操作的前提下提升信息防护意识。实现不复杂但容易忽略细节，比如透明度、布局覆盖、防删监听等，都值得认真设计。
