JavaScript代理模式_访问控制实现-js教程-PHP中文网

JavaScript代理模式_访问控制实现

夜晨

发布： 2025-11-24 21:18:07

原创

957人浏览过

代理模式是一种结构型设计模式，通过Proxy对象控制对目标对象的访问。在JavaScript中，使用Proxy构造函数可拦截对象的get、set等基本操作，实现权限校验、数据验证、日志记录等功能。例如，可基于用户角色限制对敏感字段（如salary）的读写：当currentUserRole为"user"时，无法查看或修改薪资信息。常见应用场景包括权限管理、数据校验、日志监控和懒加载。通过定义handler中的陷阱函数（如get、set），可在不修改原对象的前提下添加细粒度访问控制逻辑，提升安全性和灵活性，但需避免过度使用以保障性能和可维护性。

javascript代理模式_访问控制实现

JavaScript中的代理模式通过Proxy对象实现，能有效控制对目标对象的访问。它允许你在获取、设置属性或调用方法时插入自定义逻辑，比如权限校验、日志记录或数据验证。这在需要对对象访问进行精细化管理时非常有用。

什么是代理模式？

代理模式是一种结构型设计模式，它为某个对象提供一个代理以控制对该对象的访问。在JavaScript中，Proxy构造函数可以包装一个对象，并拦截其基本操作，如读取、写入属性等。

核心是“拦截”：你可以定义一个“陷阱（trap）”，比如get或set，来决定在访问或修改属性时执行什么逻辑。

使用Proxy实现访问控制

假设我们有一个用户对象，希望根据当前用户权限控制对某些敏感字段的访问。

Modoer多功能点评系统2.5 精华版 Build 20110710 GBK

Modoer 是一款以本地分享，多功能的点评网站管理系统。采用 PHP+MYSQL 开发设计，开放全部源代码。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱，不局限于商铺类点评，真正实现了多类型的点评，可以让您的网站点评任何事与物，同时增加产品模块，也更好的网站产品在网站上展示。Modoer点评系统 2.5 Build 20110710更新列表1.同步旗舰版系统框架2.增加限制图片

查看详情

立即学习“Java免费学习笔记（深入）”；

const user = {
  name: "Alice",
  email: "alice@example.com",
  role: "admin",
  salary: 80000
};

const handler = {
  get(target, prop, receiver) {
    // 模拟当前登录用户角色
    const currentUserRole = "user"; // 可改为"admin"测试

    if (prop === "salary" && currentUserRole !== "admin") {
      console.log("权限不足，无法查看薪资");
      return undefined;
    }

    return Reflect.get(target, prop, receiver);
  },

  set(target, prop, value, receiver) {
    const currentUserRole = "user";

    if (prop === "salary" && currentUserRole !== "admin") {
      console.log("权限不足，无法修改薪资");
      return false;
    }

    return Reflect.set(target, prop, value, receiver);
  }
};

const proxyUser = new Proxy(user, handler);

console.log(proxyUser.name);     // 正常访问
console.log(proxyUser.salary);   // 权限不足提示
proxyUser.salary = 90000;        // 修改被阻止

登录后复制