JavaScript中的代理模式如何实现对象访问控制？

紅蓮之龍 2025-10-13 00:00:00 次阅读

Proxy通过拦截对象操作实现访问控制，如限制敏感属性访问、数据验证等，示例中禁止读取password及过滤私有属性，实现权限管理与数据保护。

JavaScript中的代理模式通过Proxy构造函数实现对象访问控制，可以在不修改原对象的前提下，增强或限制其行为。核心在于拦截对象的常见操作，比如读取、写入属性，从而实现权限校验、数据验证或日志记录。

使用Proxy拦截基本操作

Proxy允许你定义一个拦截器对象（handler），用来监听目标对象的操作。常见的拦截方法包括get、set、has、deleteProperty等。

例如，限制对敏感属性的访问：

const user = {
  name: 'Alice',
  password: 'secret123'
};

const proxyUser = new Proxy(user, {
  get(target, property) {
    if (property === 'password') {
      console.warn('访问被拒绝：密码是私有信息');
      return undefined;
    }
    return target[property];
  },
  set(target, property, value) {
    if (property === 'password' && value.length < 6) {
      console.error('密码长度不能少于6位');
      return false;
    }
    target[property] = value;
    return true;
  }
});

在这个例子中，尝试读取password会返回undefined，而设置过短密码会被阻止。

实现只读访问控制

你可以通过禁止set、deleteProperty等操作，使对象变为只读：

function createReadOnly(target) {
  return new Proxy(target, {
    set() {
      console.error('该对象为只读，无法修改');
      return false;
    },
    deleteProperty() {
      console.error('无法删除属性');
      return false;
    }
  });
}

const config = createReadOnly({ api: 'https://api.example.com' });
config.api = 'new'; // 输出错误，赋值无效

结合陷阱方法进行更复杂控制

除了get和set，还可以利用其他陷阱方法精细化控制访问：

has： 拦截 in 操作符，隐藏某些属性的存在
ownKeys： 控制Object.keys()、for...in等返回的键名
apply： 用于代理函数调用（适用于代理函数对象）

例如，隐藏以_开头的私有属性：

const obj = { name: 'Bob', _secret: 'hidden' };

const filtered = new Proxy(obj, {
  ownKeys(target) {
    return Object.keys(target).filter(key => !key.startsWith('_'));
  },
  has(target, key) {
    if (key.startsWith('_')) return false;
    return key in target;
  }
});

console.log(Object.keys(filtered)); // ['name']
console.log('_secret' in filtered); // false