前端水印防不住人？那是你没用对方法
给网页加个“禁止转载”的水印，听起来是个简单需求。但实际操作过的人都知道，这事儿坑不少。很多看似可行的方案，在截图、打印或者开发者工具面前，往往形同虚设。
真正可用的水印必须用 Canvas + 定位遮罩实现，因其能覆盖所有内容层、随滚动实时重绘、文字不可选不可复制；CSS background-image 方案因截图、打印、禁用样式即失效且无法滚动覆盖而无效。
水印为什么不能只靠 CSS background-image
一提到水印，很多人的第一反应就是用 CSS 的 background-image 贴一张带文字的 PNG 图。方法确实简单，但效果也真的脆弱。这种方案有几个致命伤：用户截图或打印时，水印可能直接消失；更关键的是，只要在开发者工具里禁用一下样式，整个水印就无影无踪了。
这还不是全部。由于它是背景图，水印只会固定在视口的初始位置。一旦页面开始滚动，中间大片的区域就成了“无印区”，完全起不到覆盖作用。所以，一个真正能用的水印，必须满足三个硬性条件：覆盖所有内容层、随滚动实时重绘、文字本身不可选也不可复制。能满足这些的，目前来看，只有 Canvas 配合定位遮罩这一条路。
用 Canvas 动态绘制全屏水印的最小可行代码
核心思路其实很清晰：创建一个 position: fixed 的全屏 画布，然后用 Ja vaScript 动态地在上面绘制文字网格。关键不在于画一次，而是要根据设定的密度，在整个画布上重复绘制，形成网格状覆盖。
具体实现时，有几个细节决定了成败：
- 把
canvas元素插入到的底部，z-index设为 -1 以避免干扰页面正常操作。但别忘了加上pointer-events: none，否则它会挡住所有的点击事件。 - 字体大小建议使用固定的
px单位（比如24px），避免使用 rem 或 vw 这类相对单位，防止页面缩放时水印文字变形或模糊。 - 旋转角度是个艺术活，推荐在
-25到-35度之间调整。角度太小，看起来就像平铺的文字，少了斜纹的“水印感”；角度太大，又会影响文字的识别度，显得过于杂乱。 - 透明度需要精细控制，
0.08–0.12这个区间通常比较合适。再低，水印就看不见了；再高，又会严重干扰用户阅读正文内容。
防止用户右键保存或选中水印文字的关键配置
使用 Canvas 绘制水印，一个天然的优势就是：绘制出来的文字内容，用户无法直接通过鼠标右键保存，也无法用光标选中。这一点，让它比 SVG 或 CSS 伪元素方案要可靠得多。
但是，别高兴得太早。市场上不乏这样的案例，一些隐藏的配置风险依然可能让水印“破功”：
立即学习“前端免费学习笔记（深入）”；
- 如果页面全局设置了
user-select: all（某些富文本编辑器会这么做），可能会意外地让 Canvas 上的文字也能被双击选中。保险起见，必须单独为 Canvas 重置这条规则：canvas { user-select: none; }。 - 部分浏览器（尤其是旧版本的 Safari）对
pointer-events: none的支持并不一致。如果发现页面点击事件失效，可以尝试改用一层透明的伪元素进行覆盖：canvas { pointer-events: auto; } #watermark::before { content: ""; position: absolute; top: 0; left: 0; width: 100%; height: 100%; }。 - 千万不要给
元素添加tabindex属性。否则，键盘焦点可能会意外地停留在这个元素上，这不仅影响用户体验，还可能暴露底层的 DOM 结构。
移动端适配与性能注意事项
把方案搬到手机端，挑战又来了。在 iOS Safari 或安卓 Chrome 中，Canvas 水印在滚动时很容易出现闪烁或绘制延迟的问题。其根源通常在于两点：未启用硬件加速，以及没有正确处理设备像素比（DPR）的变化。
- 务必在
drawWatermark()函数里，根据当前的window.devicePixelRatio重新计算canvas.width和canvas.height，并调用ctx.scale(dpr, dpr)。否则，在高清屏上，水印文字会变得模糊或位置错乱。 - 性能是关键。要避免在
scroll事件里频繁触发重绘，那会直接导致性能爆炸。正确的做法是，只监听resize和orientationchange事件。至于滚动时的水印偏移，靠 CSS 的transform: translateZ(0)来触发 GPU 渲染就足够了。 - 如果页面采用了 Web Components 或 Shadow DOM 技术，需要特别注意：必须确保
canvas元素是直接插入在最外层的。否则，它会被 Shadow Root 隔离，导致水印无法覆盖到组件内部的内容。
说到底，技术实现的难点往往不在于“画出来”，而在于如何让它“防得住”。经验表明，即便用了 Canvas，只要网页源码对用户可见，就总有人能通过删除 script 标签或覆盖 drawWatermark 函数来移除水印。水印从来不是一个无法突破的技术牢笼，它更多的是一种行为提示和法律威慑。因此，与其耗费大量精力去对抗各种截图和破解手段，不如把重点放在水印文字本身的信息上——确保其中包含了可追溯的信息，比如当前用户的 ID 或时间戳。这样一来，即便内容被扩散，溯源也有了依据。
