JS中不能直接用解构赋值过滤字段，但可通过白名单解构（如{id,name,email,role}=user）或剩余属性（{password,token,...safeData}=user）间接剔除敏感字段；推荐封装为函数并配合TS接口与运行时校验。
JS 中不能直接用解构赋值“过滤掉”字段，但可以结合解构 + 剩余属性（...）来**提取并保留需要的字段**，从而间接实现“剔除敏感字段”的效果。核心思路是：明确列出要保留的字段，其余自动忽略。
只提取白名单字段（推荐）
这是最安全、最清晰的方式。你主动声明哪些字段允许存在，敏感字段（如 password、token、idCard）不写进解构，自然就不会出现在结果中：
const user = {
id: 123,
name: '张三',
email: 'zhang@example.com',
password: '123456',
token: 'abc-xyz',
role: 'admin'
};
// 只解构出业务需要的字段，敏感字段被跳过
const { id, name, email, role } = user;
const safeUser = { id, name, email, role }; // → { id: 123, name: '张三', email: 'zhang@example.com', role: 'admin' }
用剩余属性收集非敏感字段（需谨慎）
如果字段名不确定或较多，可用 { password, token, ...rest } 解构，把已知敏感字段单独取出，其余归入 rest。但注意：必须明确列出所有已知敏感字段，漏一个就可能泄露：
const { password, token, ...safeData } = user;
// safeData → { id: 123, name: '张三', email: 'zhang@example.com', role: 'admin' }
- ✅ 适合敏感字段固定且数量少的场景
- ⚠️ 不适合字段动态扩展的系统（新增敏感字段时容易遗漏）
- ❌ 不能用于未知结构的对象（比如第三方 API 返回，字段名不可控）
配合函数封装，提升复用性和安全性
把白名单逻辑封装成函数，避免重复写解构，也便于统一维护敏感字段规则：
const sanitizeUser = ({ id, name, email, role }) => ({ id, name, email, role });
const safeUser = sanitizeUser(user); // 类型即约束，漏写字段 TypeScript 会报错
- 支持 TypeScript 接口定义返回类型，增强可靠性
- 可配合 Joi、Zod 等做运行时校验，双重保障
- 若需深层过滤（如嵌套对象），建议用
lodash.pick()或手写递归过滤，而非依赖解构
不推荐的做法：试图“删除”后再解构
以下写法看似在“过滤”，实则无效或危险：
// ❌ 错误：解构不会修改原对象，delete 也不影响解构结果
const { password, ...rest } = user;
delete rest.password; // rest 里本来就没有 password
// ❌ 危险：用解构 + delete 原对象，破坏数据源且不解决根本问题
const { password, token } = user;
delete user.password; // 改了原始数据，其他代码可能出错
解构是读取操作，不是过滤工具。真正过滤应基于明确意图生成新对象，而非修改或假设。
