闭包实现数据私有，核心是将变量封装在函数作用域内，仅通过返回的特定函数访问；因JS无原生private关键字，闭包提供可靠隐藏机制，如createAccount中balance被锁在内部，仅deposit/withdraw可操作。
闭包实现数据私有，核心就一点：变量藏在函数里，只让特定函数“带钥匙”去访问。
为什么需要数据私有
JavaScript 没有原生的 private 关键字（ES6 之前尤其明显）。如果直接把变量挂在对象上，比如 account.balance = 1000，别人随时能改、能删、能读——这就像把银行卡密码贴在ATM机上。闭包提供了一种不依赖语法糖的、真正可靠的隐藏方式。
一个银行账户的小例子
下面这个函数每次调用，都会生成一个独立、隔离的“小金库”：
java-api-doc-generator
下载
分析 Java Spring Boot 后端 Controller 代码，自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。
function createAccount(initialBalance) {
let balance = initialBalance; // ← 这个变量被“锁”在函数内部
return {
deposit: function(amount) {
balance += amount;
console.log(`存入 ${amount}，当前余额：${balance}`);
},
withdraw: function(amount) {
if (amount <= balance) {
balance -= amount;
console.log(`取出 ${amount}，当前余额：${balance}`);
} else {
console.log("余额不足");
}
},
getBalance: function() {
return balance; // ← 唯一能读取 balance 的出口
}
};
}
const myAccount = createAccount(500);
myAccount.deposit(200); // 存入 200，当前余额：700
myAccount.withdraw(100); // 取出 100，当前余额：600
console.log(myAccount.balance); // undefined ← 外部完全碰不到 balance
console.log(myAccount.getBalance()); // 600 ← 只能走指定门
关键点拆解
-
balance 是局部变量，定义在
createAccount函数体内，函数执行完本该消失 - 但返回的对象里三个方法都引用了
balance，所以 JavaScript 引擎会保留它——这就是闭包生效 - 外部代码无法通过点号访问
myAccount.balance，因为balance根本没挂到对象上，它只活在闭包环境里 - 所有操作都必须经过
deposit、withdraw、getBalance这些“授权接口”，你可以在里面加校验、日志、限制逻辑
对比没有闭包的写法
如果写成这样，就毫无安全性可言：
立即学习“Java免费学习笔记（深入）”；
// ❌ 危险：balance 是公开属性，谁都能改
const badAccount = {
balance: 500,
deposit: function(amount) { this.balance += amount; }
};
badAccount.balance = -999999; // 直接篡改！
而闭包版本天然隔绝这种风险——不是靠约定，是靠语言机制。
