代理模式是一种结构型设计模式，通过proxy对象控制对目标对象的访问。在javascript中，使用proxy构造函数可拦截对象的get、set等基本操作，实现权限校验、数据验证、日志记录等功能。例如，可基于用户角色限制对敏感字段（如salary）的读写：当currentuserrole为"user"时，无法查看或修改薪资信息。常见应用场景包括权限管理、数据校验、日志监控和懒加载。通过定义handler中的陷阱函数（如get、set），可在不修改原对象的前提下添加细粒度访问控制逻辑，提升安全性和灵活性，但需避免过度使用以保障性能和可维护性。
JavaScript中的代理模式通过Proxy对象实现，能有效控制对目标对象的访问。它允许你在获取、设置属性或调用方法时插入自定义逻辑，比如权限校验、日志记录或数据验证。这在需要对对象访问进行精细化管理时非常有用。
什么是代理模式？
代理模式是一种结构型设计模式，它为某个对象提供一个代理以控制对该对象的访问。在JavaScript中，Proxy构造函数可以包装一个对象，并拦截其基本操作，如读取、写入属性等。
核心是“拦截”：你可以定义一个“陷阱（trap）”，比如get或set，来决定在访问或修改属性时执行什么逻辑。
LOVESTUdio多校园网络店铺
下载
主要更新介绍： 完美整合Discuz!论坛，实现一站式登陆、退出、注册； 同步所有会员资料； 新增购物车功能，商品购买更加方便、快捷； 新增部分快捷菜单，网站访问更加方便； 限制首页商品、店铺标题显示长度； 修正会员后台管理不能更改密码的错误； 完善商品显示页面所有功能链接； 修正后台标签管理部分错误； 修正前台学校列表不按后台顺序显示的错误； 修正搜索功能中学校名称过长导致显示紊乱的现象； 修正
使用Proxy实现访问控制
假设我们有一个用户对象，希望根据当前用户权限控制对某些敏感字段的访问。
立即学习“Java免费学习笔记（深入）”；
const user = {
name: "Alice",
email: "alice@example.com",
role: "admin",
salary: 80000
};
const handler = {
get(target, prop, receiver) {
// 模拟当前登录用户角色
const currentUserRole = "user"; // 可改为"admin"测试
if (prop === "salary" && currentUserRole !== "admin") {
console.log("权限不足，无法查看薪资");
return undefined;
}
return Reflect.get(target, prop, receiver);
},
set(target, prop, value, receiver) {
const currentUserRole = "user";
if (prop === "salary" && currentUserRole !== "admin") {
console.log("权限不足，无法修改薪资");
return false;
}
return Reflect.set(target, prop, value, receiver);
}
};
const proxyUser = new Proxy(user, handler);
console.log(proxyUser.name); // 正常访问
console.log(proxyUser.salary); // 权限不足提示
proxyUser.salary = 90000; // 修改被阻止
常见应用场景
- 权限管理：根据用户角色限制对敏感数据的读写。
- 数据校验：在设置属性前验证值的合法性，比如邮箱格式或数值范围。
- 日志与监控：记录属性访问行为，便于调试或安全审计。
- 懒加载或缓存：在首次访问时加载数据，后续直接返回缓存结果。
基本上就这些。Proxy的强大在于它能在不修改原对象的前提下，灵活地添加访问控制逻辑。只要合理设计handler中的陷阱函数，就能实现细粒度的安全策略。注意避免过度使用，以免影响性能或增加理解成本。
