Proxy实现多级属性安全访问的关键是递归代理嵌套对象并统一校验权限：在get中对对象值懒代理+WeakMap缓存，跳过原始类型和内置对象；结合路径式权限规则（如"profile.contact.phone"）、has/ownKeys拦截隐藏不可见字段，并支持通配符与运行时更新。
Proxy 实现多级属性的安全访问，关键在于递归代理嵌套对象 + 统一权限校验逻辑，避免深层属性失控。它不是只代理第一层，而是让每一层对象访问都经过控制。
用 get 拦截器自动代理嵌套对象
当 get 返回值是对象时，不直接返回原始值，而是检查是否已代理过；没代理就新建 Proxy 并缓存，确保后续对 user.profile.address.city 的访问也能被拦截。
- 用 WeakMap 缓存已代理的对象，防止重复包装和内存泄漏
- 对 null、undefined、原始类型（string/number/boolean）跳过代理，只处理 plain object 和数组
- 示例中可结合用户角色或字段白名单，在每次 get 时校验当前路径（如 "profile.email"）是否允许读取
统一权限规则支持路径式匹配
权限配置不要只写一级字段（如 email），而应支持点号分隔的路径（如 profile.contact.phone），这样能精准控制 user.profile.contact.phone 是否可读/可写。
FastAPI Flask Proxy
下载
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
- 在 get/set 中把当前访问路径拼成字符串（例如通过递归收集 prop 链），再查规则表
- 支持通配符，比如 "profile.*" 表示 profile 下所有子属性都继承同一权限
- 规则可内置在目标对象上（如 target.__permissions），也可外部传入，便于运行时更新
配合 has 和 ownKeys 隐藏不可见路径
仅靠 get 拒绝返回值还不够——攻击者仍可通过 "profile" in proxy 或 Object.keys(proxy) 探测结构。必须同步拦截 has 和 ownKeys。
立即学习“Java免费学习笔记（深入）”；
- has(target, prop) 对无权访问的字段（如 profile.contact）返回 false，让它“不存在”
- ownKeys 中过滤掉整个不可见分支，比如用户无权看 contact，就不返回 "contact" 键
- getOwnPropertyDescriptor 同样要拦截，防止 Object.getOwnPropertyDescriptor(proxy, 'contact') 泄露信息
注意边界与性能细节
多级代理容易引发意外行为，尤其涉及原型、getter、JSON 序列化等场景。
- 避免代理内置构造对象（Date、RegExp、Map），它们内部行为可能绕过拦截
- JSON.stringify 默认忽略不可枚举属性，若需完全隐藏，可加 toJSON 方法返回净化后的结构
- getter 属性访问可能触发多次 get 调用，建议在 handler 中缓存计算结果或加防抖逻辑
- 调试时可在拦截器里打印完整访问路径（如 ["user", "profile", "address"]），方便定位越权点
