Proxy可通过拦截对象操作实现访问控制与数据验证，如限制属性值范围、模拟只读字段，并支持递归代理实现深层监听，提升安全性与可维护性。
JavaScript中的代理对象（Proxy）是一种强大的元编程工具，能够拦截并自定义对目标对象的基本操作，比如属性读取、赋值、枚举、函数调用等。利用Proxy，我们可以实现属性的访问控制、数据验证、日志记录等功能，非常适合用于构建安全或响应式的数据结构。
创建代理对象：基本语法
使用new Proxy(target, handler)可以创建一个代理实例。其中，target是被代理的原始对象，handler是一个配置对象，定义了需要拦截的操作和对应的处理逻辑。
常用拦截方法包括：
- get：拦截属性读取
- set：拦截属性赋值
- has：拦截 in 操作符
- deleteProperty：拦截 delete 操作
属性写入拦截与数据验证
通过set陷阱，可以在设置属性值时加入类型检查、范围限制或其他业务规则。如果验证失败，可抛出错误阻止非法赋值。
立即学习“Java免费学习笔记（深入）”；
例如，我们希望一个用户对象的年龄必须是18到100之间的数字：
javascript-typescript-typescript-scaffold
下载
你是 TypeScript 项目架构专家，专注于脚手架搭建生产就绪的 Node.js 和前端应用。生成包含现代工具链（pnpm、Vite、Next.js）、类型
const user = {
name: 'Alice',
age: 25
};
const validatedUser = new Proxy(user, {
set(target, property, value) {
if (property === 'age') {
if (typeof value !== 'number' || value < 18 || value > 100) {
throw new Error('年龄必须是18到100之间的数字');
}
}
target[property] = value;
return true; // 成功设置需返回true
},
get(target, property) {
return target[property] || null; // 不存在的属性返回null
}
});
validatedUser.age = 30; // 正常
// validatedUser.age = 15; // 抛错
只读属性与访问控制
使用set和get可以实现只读字段或私有属性模拟。例如，禁止修改name属性：
set(target, property, value) {
if (property === 'name') {
console.warn(`不允许修改 ${property}`);
return false;
}
target[property] = value;
return true;
}
也可以结合has拦截in操作，隐藏某些属性不被枚举或检测到。
深层代理与递归监听
上述例子仅代理一层对象。若对象包含嵌套结构，需递归地为每个子对象创建代理，才能实现深度监听。
简单实现方式是在get中判断返回值是否为对象，如果是则为其创建代理：
get(target, property) {
const value = target[property];
if (value && typeof value === 'object') {
return new Proxy(value, this.handler); // 递归代理
}
return value;
}
注意避免循环引用导致栈溢出，实际应用中建议加入缓存或白名单机制。
基本上就这些。Proxy提供了一种非侵入式的对象行为定制方式，合理使用能显著提升代码的安全性和可维护性。但也要注意性能开销，特别是在高频读写场景下。
