JavaScript中防篡改对象的用法示例

admin

1、不可扩展对象
8 e/ a, {9 I( O  q1 L4 s       默认情况下对象都是可以扩展的，也就是说，任何时候都可以向对象中添加属性和方法。现在使用Object.preventExtensions(object)方法可以改变这个行为，让你不能再给对象添加属性和方法。例如：
! C! T4 |' Q: Z. [! b2 [# b/ {2 I, N

复制代码
var person={name : 'jack'};
Object.preventExtensions(person);
person.age=13;
console.log(person.age);///undefine

      虽然不能给对象添加新成员，但是已有的成员则丝毫不受影响，你仍然可以修改和删除自己的已有的成员。另外使用isExtensible()方法还可以确定对象是否可以扩展。例如：

复制代码
var person={name : 'jack'};
alert(Object.isExtensible(person));//true

Object.preventExtensions(person);
alert(Object.istExtensible(person));//false

2、密封的对象
. A0 m/ V! ]7 C) u1 i6 K& f       ECMAScript 5 为对象定义的第二个保护级别是密封对象。使用Object.seal(object)方法可以将对象改为密封对象。密封对象不可扩展，而且已有成员的[[configurable]]特性将被设置为false。这就意味着不能删除属性和方法，因为不能使用Object.defineProperty()把数据修改为访问其属性，或者相反。但是属性值是可以修改的。
7 ?; z/ D+ i8 D6 W# ^

复制代码
var person = {name:'tom'};
Object.seal(person);
person.age=12;
console.log(person.age);//undefine

delete person.name;
console.log(person.name);//tom

person.name="jack";
alert(person.name);//jack

      使用Object.isSealed()方法可以确定对象是否被密封了，因为被密封的对象也是不可扩展的，所以使用Object.istExtensible()检测密封对象也会返回false（即不可扩展）
5 [# l( @; X2 p" q) p

复制代码
var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));////false,未加密
               
Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));////true,已经加密

3、冻结的对象
       最严格的的防止篡改级别的是冻结对象，冻结的对象既不可扩展，又是密封的，而且对象的数据属性的[[Writable]]特性会被设置为false,如果定义set函数，访问器属性仍然是可写的,现在使用Object.freeze(object)方法可以将对象改为冻结的对象。
% H& O3 }3 x3 c% n5 h, @+ H

复制代码
var person={name : 'tony'};
Object.freeze(person);
person.age=12;
alert(person.age);//undefine

delete person.name;
alert(person.name);//tony

person.name = 'jack';
alert(person.name);//tony

      使用Object.isFrozen()方法可以检测对象是否是冻结对象，因为冻结对象既是不可扩展对象，又是密封的对象，所以用isExtensible()和Object.istExtensible()检测冻结对象将分别返回false和true
* \( E7 k5 ^5 V& [6 u0 R% h

复制代码
var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));////false,未加密
alert(Object.isFrozen(person));////false,未加密
               
Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));////true,已经加密
alert(Object.isFrozen(person));////true,已经冻结