代理模式通过代理类控制对真实对象的访问，适用于权限管理。示例中SecureProxy检查用户角色，仅允许管理员调用RealService的operate方法，实现访问控制。
在C++中，代理模式（Proxy Pattern）是一种结构型设计模式，它通过引入一个代理类来控制对真实对象的访问。这种模式特别适用于需要在访问对象时添加权限检查、延迟初始化、日志记录或网络通信等额外控制逻辑的场景。在权限管理方面，代理模式可以有效拦截对敏感对象的操作，确保只有具备相应权限的用户或模块才能执行特定行为。
代理模式的基本结构
代理模式通常包含三个核心组成部分：
- 接口（Subject）：定义真实对象和代理对象共同实现的接口，使代理可以替代真实对象。
- 真实对象（Real Subject）：实际执行业务逻辑的对象，通常包含敏感或重要操作。
- 代理对象（Proxy）：持有真实对象的引用，在调用真实对象方法前进行权限校验或其他控制逻辑。
通过接口统一访问方式，代理可以在不改变客户端代码的前提下，透明地增加访问控制层。
实现权限控制的代理类
以下是一个简单的C++示例，展示如何使用代理模式实现对象访问权限管理：
立即学习“C++免费学习笔记（深入）”；
将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。
// 共同接口 class IService { public: virtual void operate() = 0; virtual ~IService() = default; };
// 真实对象 class RealService : public IService { public: void operate() override { std::cout } };
// 代理对象，带权限检查 class SecureProxy : public IService { private: RealService* realService; std::string currentUserRole;
bool checkAccess() const {
// 只有管理员才能访问
return currentUserRole == "admin";
}public: SecureProxy(const std::string& role) : realService(nullptr), currentUserRole(role) {}
void operate() override {
if (checkAccess()) {
if (!realService) {
realService = new RealService();
}
realService->operate();
} else {
<strong>std::cout << "拒绝访问：用户权限不足。\n";</strong>
}
}
~SecureProxy() {
delete realService;
}};
在这个例子中，SecureProxy 在调用 RealService::operate() 前会检查当前用户角色。只有角色为 "admin" 的用户才能执行操作，其他用户会被拒绝访问。
代理模式在权限管理中的优势
- 解耦权限逻辑与业务逻辑：真实对象无需关心权限问题，所有控制集中在代理中，提升代码可维护性。
- 灵活扩展控制策略：可在代理中轻松添加日志、审计、限流、缓存等附加功能。
- 延迟初始化（懒加载）：真实对象可以在首次需要时才创建，节省资源。
- 统一访问入口：所有访问都经过代理，便于集中管理安全策略。
适用场景与注意事项
代理模式适用于以下场景：
- 需要对敏感资源进行访问控制（如配置管理、数据库操作）。
- 系统要求审计操作日志或监控方法调用。
- 对象创建开销大，希望实现懒加载。
需要注意的是，代理会引入一层间接调用，可能带来轻微性能开销。同时应确保代理与真实对象生命周期管理正确，避免内存泄漏。使用智能指针（如 std::unique_ptr）可进一步提升安全性。
基本上就这些。代理模式为C++中的对象访问控制提供了一种优雅且可扩展的解决方案，特别适合构建高安全性和可维护性的系统。
