JavaScript实现私有数据有三种方式：一是闭包（如IIFE），通过函数作用域隐藏变量并返回受限接口；二是ES2022+的#私有字段，提供语法级访问控制；三是ES模块顶层作用域，未导出的变量天然私有。
JavaScript 中利用函数的局部作用域隐藏私有数据，核心是借助闭包：把变量定义在函数内部，只通过返回的函数（或对象）暴露有限接口，外部无法直接访问那些变量。
用立即执行函数表达式（IIFE）封装模块
这是最经典的方式。函数执行后形成独立作用域，内部变量不会泄漏到全局，仅通过返回值提供受控访问。
- 把私有变量和私有函数写在 IIFE 内部
- 返回一个对象，其中的属性/方法可以访问这些私有成员（因为闭包保留了对它们的引用）
- 外部只能调用返回对象上的方法，不能读写原始变量
const Counter = (function() {
let count = 0; // 私有变量，外部不可访问
const increment = () => count++;
const getValue = () => count;
return {
increment,
getValue
};
})();
<p>Counter.increment();
console.log(Counter.getValue()); // 1
console.log(Counter.count); // undefined —— 无法直接访问
用类 + # 私有字段（ES2022+）更直观
现代 JS 支持真正的语法级私有字段，用 # 前缀声明，比闭包更易读且有明确的访问控制语义。
- # 开头的字段和方法只能在类内部被访问
- 即使实例被导出，外部也无法读取或修改 # 字段
- 适合面向对象风格的模块设计
class BankAccount {
#balance = 0;
#pin = '1234';
<p>deposit(amount) {
if (amount > 0) this.#balance += amount;
}</p><p>getBalance(pin) {
return pin === this.#pin ? this.#balance : 'Access denied';
}
}</p><p>const account = new BankAccount();
account.deposit(100);
console.log(account.getBalance('1234')); // 100
console.log(account.#balance); // SyntaxError: Private field '#balance' must be declared in an enclosing class
用模块顶层作用域替代 IIFE（ES Module）
在 .mjs 文件或 type="module" 的 script 中，模块本身就是作用域边界。顶层声明的变量默认私有，只导出需要的部分即可。
deep-java-review
下载
Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...
立即学习“Java免费学习笔记（深入）”；
- 模块内
const/let声明的变量天然不污染全局 - 只用
export显式暴露 API，未导出的都是私有的 - 无需手动包装，语义清晰，支持静态分析和 tree-shaking
// 私有状态
let count = 0;
<p>// 私有工具函数
const validate = (n) => Number.isInteger(n) && n >= 0;</p><p>// 公共接口
export function increment() {
count++;
}
export function getCount() {
return count;
}
// 没有 export count 或 validate，外部拿不到
注意闭包私有性的边界
闭包提供的“私有”是运行时约定，不是强制隔离。某些场景下仍可能被间接访问或绕过：
- 如果返回的对象中不小心暴露了私有变量的引用（如返回数组、对象），外部可能修改它
- 调试时可通过 console.dir 查看闭包中的变量（开发者工具可见，但代码中不可直接访问）
- 不要依赖闭包做安全敏感的权限控制（如服务端验证必须重做）
真正需要强封装时，优先选 # 私有字段或服务端校验；日常模块封装，闭包或模块作用域已足够可靠。
