本文主要是介绍精进TypeScript--private真的能隐藏信息吗?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
JavaScript缺乏一种使类的属性成为私有的方法。
private访问修饰符只有通过类型系统才能被强制执行。它在运行时没有效果,可以被一个类型断言轻松绕过。不要以为它能保持数据的隐蔽性。
通常的变通方法是将下划线作为不属于公共API的字段的前缀:
class Foo {_private = 'secret';
}
// 但这只是建议用户不要访问私人数据,且容易绕开
const f = new Foo();
f._private; // 'secret'
TypeScript增加了public、protected和private访问修饰符,似乎提供了一些强制执行的功能:
class Bar {private secret = 'secret info';
}const bar = new Bar();
bar.secret // ~~ 属性secret为私有属性,只能在类Bar中访问
但是private是类型系统的一个特性,而且和类型系统中的所有特性一样,它在运行时就不见了。上面代码编译成JavaScript:
class Bar {constructor() {this.secret = 'secret info';}
}
const bar = new Bar();
bar.secret // OK
private修饰符消失的,secret也就暴露了。就像_private惯例一样,TypeScript的访问修饰符只会组织你访问私有数据。通过类型断言,你也可以访问私有属性:
class Bar {private secret = 'secret info';
}const bar = new Bar();
(bar as any).secret // OK
所以,不要依赖私有访问修饰符private来隐藏信息!
那么,应该怎么做呢?传统的方式是利用JavaScript可靠的隐藏信息的方法之一–闭包。你可以在构造函数中创建一个闭包:
declare function hash(text: string): number;class PasswordChecker {checkPassword: (password: string) => boolean;constructor(passwordHash: number) {this.checkPassword = (password: string) => {return hash(password) === passwordHash;}}
}const checker = new PasswordChecker(hash('s3cret'));
checker.checkPassword('s3cret'); // 返回true
JavaScript没有提供从PasswordChecker的构造函数之外访问passwordHash变量的方法,但这有一个缺点:因为passwordHash在构造函数之外是不可见的,所以每个使用它的方法也必须在那里定义。这就导致每个类的实例都要创建一个方法副本,从而导致更高的内存使用量。它还会阻止同一类的其他实例访问私有数据。闭包可能是不方便的,但它肯定会保证你的数据的私密性。
这篇关于精进TypeScript--private真的能隐藏信息吗?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!