如何利用 JSON.stringify 配合正则表达式实现具备“脱敏”能力的深拷贝过滤-js教程-PHP中文网

json.stringify配合正则无法实现真正深拷贝脱敏，因其丢失类型信息、无法识别字段语义、易跨字段污染、不支持循环引用；应采用结构化递归遍历+规则配置方案。

如何利用 json.stringify 配合正则表达式实现具备“脱敏”能力的深拷贝过滤

JSON.stringify 配合正则表达式本身**不能可靠实现真正意义上的深拷贝过滤**，尤其在需要“脱敏”（如隐藏手机号、身份证号、密码等敏感字段）的场景下，这种组合存在严重局限性和安全隐患。它最多只能做**字符串层面的粗略替换**，无法替代结构化、语义化的数据处理逻辑。

为什么不能直接用 JSON.stringify + 正则做脱敏深拷贝？

原因很直接：

丢失类型信息：JSON.stringify 会把函数、undefined、Symbol、Date、RegExp、Map、Set、BigInt 等全部丢弃或转为 null/空对象，拷贝后不再是“深拷贝”，而是“JSON 序列化快照”。
正则无法识别字段语义：比如 "phone": "13812345678" 和 "remark": "用户电话是13812345678" 在 JSON 字符串里都是普通文本，正则无法区分哪个是结构化敏感字段，哪个是普通描述——容易误脱敏或漏脱敏。
破坏嵌套结构与键名匹配：正则全局替换可能跨字段污染，例如匹配到 "id": "123456" 中的数字，结果把用户 ID 也当成身份证号抹掉了。
无法处理循环引用：JSON.stringify 遇到循环引用直接报错，而真正的深拷贝需主动检测并处理。

更合理、安全的替代方案：结构化遍历 + 规则配置

真正可用的脱敏深拷贝，应基于递归遍历对象/数组，并按预定义规则对特定路径或字段名进行值替换。例如：

明确指定需脱敏的字段名：["password", "idCard", "phone", "bankCard"]
支持路径匹配："user.contact.mobile" 或通配符 "*.token"
支持自定义脱敏函数：(val) => val?.replace(/^(.{3}).*(.{4})$/, '$1****$2')

示例（轻量实现）：

js2java

JavaScript 到 Java 全栈翻译助手，专为前端开发者学习 Java 或快速实现后端业务逻辑而设计。当用户提到以下场景时必须使用此技能： - "帮我把这段 JS 代码转成 Java" - "用 Java 怎么写这个逻辑" - "我习惯用 JS 写，想翻译成 Java" - "教我 Java，我要写后端接...

下载

function sensitiveClone(obj, rules = {}) {
  const { fields = [], paths = [], custom = {} } = rules;
  const isSensitiveKey = key => fields.includes(key);
  const isSensitivePath = (path = '') => paths.some(p => 
    p.endsWith('*') ? path.startsWith(p.slice(0, -1)) : path === p
  );

  function walk(val, path = '') {
    if (val === null || typeof val !== 'object') return val;

    if (Array.isArray(val)) {
      return val.map((item, i) => walk(item, `${path}[${i}]`));
    }

    // 普通对象
    const result = {};
    for (const [key, rawVal] of Object.entries(val)) {
      const currPath = path ? `${path}.${key}` : key;
      const replacer = custom[key] || custom[currPath];
      if (isSensitiveKey(key) || isSensitivePath(currPath)) {
        result[key] = replacer ? replacer(rawVal) : '***';
      } else {
        result[key] = walk(rawVal, currPath);
      }
    }
    return result;
  }

  return walk(obj);
}

// 使用示例
const data = {
  name: "张三",
  phone: "13812345678",
  user: {
    idCard: "110101199001011234",
    token: "abc-xzy-789"
  }
};
const cloned = sensitiveClone(data, {
  fields: ['phone', 'idCard'],
  custom: { token: () => '[TOKEN_HIDDEN]' }
});