JavaScript中无法直接声明私有变量，但可通过闭包封装变量并仅暴露getter方法实现只读访问；核心是将变量定义在函数内部，返回的函数利用作用域链读取变量却无修改能力，配合Object.freeze或getter属性可进一步增强只读性。
JavaScript 中无法直接声明私有变量，但可以通过闭包将变量封装在函数作用域内，并只暴露读取方法，从而实现“只读访问”效果。
核心思路：用闭包包裹变量，仅返回 getter 函数
把需要保护的变量定义在外部函数内部，不将其返回或赋值给全局/外部对象；只返回一个能访问该变量、但不能修改它的函数（即 getter）。
- 变量本身存在于闭包的词法环境中，外部无法直接访问
- 返回的函数因作用域链仍可读取该变量，但没有赋值语句，就无法修改
- 即使返回的是对象，也应避免暴露可写属性（比如不要返回
{ value: privateVar }）
基础示例：只读计数器
下面是一个典型的只读计数器实现：
function createReadOnlyCounter() {
let count = 0; // 私有变量，外部不可访问
return {
getValue() {
return count; // 只允许读取
}
// 没有 setValue 或 ++ 操作，无法修改
};
}
const counter = createReadOnlyCounter();
console.log(counter.getValue()); // 0
// counter.count = 100; // ❌ 无效，count 不在返回对象上
// counter.getValue = () => 999; // ❌ 虽可覆盖方法，但原 count 仍安全
增强写法：防篡改 + 类型保护
如果希望进一步防止 getter 被覆盖或误用，可用 Object.freeze 冻结返回对象，或用 Object.defineProperty 定义不可写、不可配置的属性：
立即学习“Java免费学习笔记（深入）”；
function createStrictReadOnly(value) {
return Object.freeze({
get value() {
return value; // 使用 getter 属性，更自然的点号访问
}
});
}
const config = createStrictReadOnly("prod");
console.log(config.value); // "prod"
// config.value = "dev"; // ❌ 在严格模式下报错（非严格模式静默失败）
这种方式让调用方像访问普通属性一样使用 obj.value，同时底层仍是闭包保护的只读逻辑。
注意事项与常见误区
闭包实现只读不是绝对安全的“私有”，而是运行时约定。需注意：
- 若返回的对象包含对私有变量的引用（如数组、对象），外部仍可能通过引用修改其内容 —— 需深拷贝或冻结嵌套结构
- 不要在 getter 中返回可变对象的原始引用，例如
return { data: privateObj }是危险的 - ES2022 起支持
#privateField语法，但那是真正私有字段，且不可“只读暴露”，和闭包方案目标不同
