JavaScript中防篡改对象的用法示例

admin

1、不可扩展对象
       默认情况下对象都是可以扩展的，也就是说，任何时候都可以向对象中添加属性和方法。现在使用Object.preventExtensions(object)方法可以改变这个行为，让你不能再给对象添加属性和方法。例如：
) f2 n+ J$ Z/ B4 G, Z' F- X- `5 [

复制代码
var person={name : 'jack'};
Object.preventExtensions(person);
person.age=13;
console.log(person.age);///undefine

      虽然不能给对象添加新成员，但是已有的成员则丝毫不受影响，你仍然可以修改和删除自己的已有的成员。另外使用isExtensible()方法还可以确定对象是否可以扩展。例如：

复制代码
var person={name : 'jack'};
alert(Object.isExtensible(person));//true

Object.preventExtensions(person);
alert(Object.istExtensible(person));//false

2、密封的对象
  [  ?' M$ v1 V# o8 q, q  E       ECMAScript 5 为对象定义的第二个保护级别是密封对象。使用Object.seal(object)方法可以将对象改为密封对象。密封对象不可扩展，而且已有成员的[[configurable]]特性将被设置为false。这就意味着不能删除属性和方法，因为不能使用Object.defineProperty()把数据修改为访问其属性，或者相反。但是属性值是可以修改的。
5 g1 n$ J9 i) b* ~. k% V

复制代码
var person = {name:'tom'};
Object.seal(person);
person.age=12;
console.log(person.age);//undefine

delete person.name;
console.log(person.name);//tom

person.name="jack";
alert(person.name);//jack

      使用Object.isSealed()方法可以确定对象是否被密封了，因为被密封的对象也是不可扩展的，所以使用Object.istExtensible()检测密封对象也会返回false（即不可扩展）
. J. }* q! t! g' x4 X' Y4 s1 L; X0 f

复制代码
var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));////false,未加密
               
Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));////true,已经加密

3、冻结的对象
       最严格的的防止篡改级别的是冻结对象，冻结的对象既不可扩展，又是密封的，而且对象的数据属性的[[Writable]]特性会被设置为false,如果定义set函数，访问器属性仍然是可写的,现在使用Object.freeze(object)方法可以将对象改为冻结的对象。
4 J/ B0 C+ s. G! `: J4 R2 z

复制代码
var person={name : 'tony'};
Object.freeze(person);
person.age=12;
alert(person.age);//undefine

delete person.name;
alert(person.name);//tony

person.name = 'jack';
alert(person.name);//tony

      使用Object.isFrozen()方法可以检测对象是否是冻结对象，因为冻结对象既是不可扩展对象，又是密封的对象，所以用isExtensible()和Object.istExtensible()检测冻结对象将分别返回false和true

复制代码
var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));////false,未加密
alert(Object.isFrozen(person));////false,未加密
               
Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));////true,已经加密
alert(Object.isFrozen(person));////true,已经冻结