如何通过闭包实现具备“权限校验拦截”功能的函数包装器 (Function Wrapper)-js教程-PHP中文网

闭包是实现权限校验拦截器的理想工具：它封装权限规则（如角色、白名单、token有效性），使包装函数每次调用自动执行校验，避免重复代码；其本质是高阶函数，通过闭包“记住”配置与原函数，在调用前统一判断是否允许执行，并保持原函数签名透明，支持同步/异步校验、自定义拒绝策略及缓存，但需注意避免内存泄漏和上下文快照陷阱。

如何通过闭包实现具备“权限校验拦截”功能的函数包装器 (function wrapper)

闭包是实现权限校验拦截器的理想工具：它能将权限规则（如用户角色、白名单、token有效性等）封装在函数外部，让包装后的函数每次调用时自动执行校验逻辑，而无需重复写校验代码。

核心思路：用闭包捕获权限策略和原始函数

权限校验拦截器本质是一个高阶函数——它接收目标函数和权限配置作为参数，返回一个新函数。这个新函数通过闭包“记住”了配置和原函数，在每次调用前先判断是否允许执行。

闭包保存的不是临时变量，而是可复用的校验逻辑与上下文（例如当前用户、权限列表、鉴权服务实例）
返回的包装函数仍保持原函数的签名（参数、返回值），对调用方透明
校验失败时可统一抛错、返回默认值或静默忽略，行为由闭包内策略决定

基础实现：角色白名单校验拦截器

以下是一个轻量但实用的示例，支持传入用户角色和允许的角色列表：

function withAuth(allowedRoles = ['user']) {
  return function(targetFn) {
    return function(...args) {
      const user = getCurrentUser(); // 假设已存在获取当前用户的方法
      if (!user || !allowedRoles.includes(user.role)) {
        throw new Error('Access denied: insufficient permissions');
      }
      return targetFn.apply(this, args);
    };
  };
}

// 使用方式
const deleteUser = withAuth(['admin'])(function(id) {
  console.log(`Deleting user ${id}`);
  return { success: true };
});

deleteUser(123); // ✅ admin 调用成功  
deleteUser(456); // ❌ 抛出 'Access denied...'