Set实现白名单过滤的核心是利用has()的O(1)查找效率，优于数组includes()和对象键查找；需严格匹配类型与格式，支持初始化、数组转换、动态添加；可结合filter批量筛选，并注意空值、类型转换等边界处理。
用 Set 实现白名单过滤验证，核心在于利用其 O(1) 平均时间复杂度的 has() 查找能力，比数组 includes()（O(n)）或对象键查找（需处理类型/字符串转换）更直观、安全且高效。
创建白名单 Set 并预加载合法值
把所有允许的值一次性加入 Set，避免运行时重复构造。注意值的类型和格式要与待验证数据严格一致（比如字符串 '1' 和数字 1 是不同元素）：
- 直接初始化：const whitelist = new Set(['admin', 'editor', 'viewer']);
- 从数组转换：const roles = ['user', 'moderator']; const whitelist = new Set(roles);
- 动态添加：whitelist.add('guest').add('trial'); // 链式调用有效
验证单个值是否在白名单中
用 has() 方法判断，返回布尔值。它不进行类型转换，语义清晰，无隐式陷阱：
- ✅ 正确：whitelist.has('admin') → true
- ❌ 不会误判：whitelist.has('ADMIN') → false（大小写敏感）
- ✅ 类型安全：whitelist.has(1) → false，即使 Set 中有字符串 '1'
批量过滤数组（保留白名单内的项）
结合 filter() 和 has()，一行即可完成高效筛选，避免嵌套循环：
立即学习“Java免费学习笔记（深入）”；
- const input = ['admin', 'root', 'editor', 'unknown'];
- const allowed = input.filter(item => whitelist.has(item)); // ['admin', 'editor']
- 注意：filter 不修改原数组，返回新数组；如需去重后再过滤，可先 [...new Set(input)].filter(...)
处理常见边界情况
实际使用中需主动应对空值、非字符串/非原始值等场景：
- 防 undefined / null：whitelist.has(value ?? '') —— 空值转空字符串再查（按业务决定是否合理）
- 统一类型：若输入可能为数字但白名单是字符串，显式转换：whitelist.has(String(value))
- 忽略空格：whitelist.has(value?.trim())，但建议白名单本身存规范值，而非运行时 trim
- 不推荐用 JSON.stringify 处理对象——Set 适合原始值和简单结构；复杂对象白名单建议换 Map 或专用校验逻辑
