讲师中心 微信公众号
AI工具推荐 视频效率加速

JavaScript 中 Proxy 怎么实现对象的防篡改加锁

小丽吖_7643

小丽吖_7643

发布时间:2026-08-14 16:23:24

|

673人浏览过

|

来源于php中文网

原创

Proxy 本身不能直接加锁,但可通过拦截操作配合内部状态标记模拟防篡改行为;它支持 set、deleteProperty、defineProperty、setPrototypeOf、preventExtensions 等全面拦截,比 Object.freeze 更灵活,但仅对 proxy 访问生效且有性能开销。

javascript 中 proxy 怎么实现对象的防篡改加锁

Proxy 本身不能直接“加锁”,但它能拦截对象操作,配合内部状态标记,可模拟防篡改(即冻结式保护)行为。核心思路是:用 Proxy 拦截所有可能修改的操作(如设置属性、删除、添加),并在拦截器中根据是否“已锁定”来决定是否放行。

用 Proxy 模拟 Object.freeze 的增强版锁定

Object.freeze 只能冻结已有属性,且无法阻止原型链或 Symbol 属性的修改。Proxy 可覆盖更广的操作,包括 set、deleteProperty、defineProperty、setPrototypeOf、preventExtensions 等。

  • 创建一个私有标志(如闭包变量或 WeakMap 存储锁定状态)
  • 在每个相关 trap 中检查该标志,若已锁定则拒绝修改并抛出错误或静默忽略
  • 提供显式 lock() 和 unlock() 方法(可选)

基础锁定实现(不可逆锁定)

以下是一个轻量、不可逆的锁定封装:

js2java
js2java

JavaScript 到 Java 全栈翻译助手,专为前端开发者学习 Java 或快速实现后端业务逻辑而设计。当用户提到以下场景时必须使用此技能: - "帮我把这段 JS 代码转成 Java" - "用 Java 怎么写这个逻辑" - "我习惯用 JS 写,想翻译成 Java" - "教我 Java,我要写后端接...

下载
function createLockedObject(target) {
  const isLocked = new WeakMap();
  isLocked.set(target, false);

  const handler = {
    set(obj, prop, value, receiver) {
      if (isLocked.get(target)) {
        throw new TypeError(`Cannot assign to read-only property '${prop}'`);
      }
      return Reflect.set(obj, prop, value, receiver);
    },
    deleteProperty(obj, prop) {
      if (isLocked.get(target)) {
        throw new TypeError(`Cannot delete property '${prop}'`);
      }
      return Reflect.deleteProperty(obj, prop);
    },
    defineProperty(obj, prop, descriptor) {
      if (isLocked.get(target)) {
        throw new TypeError(`Cannot define property '${prop}'`);
      }
      return Reflect.defineProperty(obj, prop, descriptor);
    },
    setPrototypeOf(obj, proto) {
      if (isLocked.get(target)) {
        throw new TypeError('Cannot set prototype of locked object');
      }
      return Reflect.setPrototypeOf(obj, proto);
    },
    preventExtensions() {
      if (isLocked.get(target)) {
        throw new TypeError('Cannot prevent extensions on locked object');
      }
      return Reflect.preventExtensions(target);
    }
  };

  const proxy = new Proxy(target, handler);

  // 提供 lock 方法
  proxy.lock = function() {
    isLocked.set(target, true);
  };

  return proxy;
}

// 使用示例
const obj = { a: 1 };
const locked = createLockedObject(obj);
console.log(locked.a); // 1
locked.lock();
locked.a = 2; // TypeError

支持解锁与状态查询的增强版本

若需支持临时解锁(谨慎使用),可将锁定状态改为可变,并增加 isLocked() 查询方法:

立即学习“Java免费学习笔记(深入)”;

  • 用 WeakMap 存储每个目标对象的锁定状态,避免内存泄漏
  • 暴露 lock()、unlock() 和 isLocked() 方法到 proxy 上
  • 所有 trap 统一检查 isLocked(target),保持逻辑一致
  • 注意:解锁不恢复被 Proxy 拦截过的中间状态(如已删属性不会自动回来)

注意事项与局限

Proxy 锁定不是底层语言级防护,它依赖运行时拦截,存在几个关键点:

  • 仅对通过 proxy 访问的操作生效;原始 target 若被直接引用,仍可被修改(应避免暴露 target)
  • 无法拦截 `Object.assign` 对 proxy 的浅拷贝(因为 assign 内部用的是 [[Get]]/[[Set]],会被 trap 拦截,但若目标是普通对象则绕过 proxy)
  • 性能开销比原生 freeze 略高,高频读写场景需权衡
  • 不能防止原型污染(除非显式拦截 __proto__ 或 setPrototypeOf,上面示例已包含)

热门AI工具

更多
Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

4786

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1189

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

4724

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

940

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1856

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3405

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4413

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2900

2023.09.20

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

80

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.2万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn