Set.has() 性能显著优于 Array.includes()，因其基于哈希表实现，平均时间复杂度为 O(1)，而 includes() 为 O(n)；白名单应初始化为 Set 实例并复用，校验时统一用 has()，注意类型一致与单次初始化。

当白名单数据量较大（比如成千上万条 ID、邮箱或路径）时，用 Array.includes() 判断存在性会明显变慢，因为它是 O(n) 时间复杂度；而 Set.has() 是平均 O(1)，性能提升非常显著——尤其在高频校验场景下（如请求拦截、权限检查、缓存过滤）。

为什么 Set.has() 更快？

Array.includes() 必须从头遍历数组，最坏情况要查到最后一个元素；Set 底层基于哈希表实现，插入和查询都依赖键的哈希值直接定位，无需遍历。即使白名单有 5 万个字符串，has() 仍基本保持常数时间响应。

如何安全高效地迁移白名单到 Set

只需一步初始化，后续所有判断都改用 has()：

• 把原始白名单数组转为 Set： const whitelist = new Set(['user-123', 'admin@site.com', ...]);
• 校验时不再写 allowedUsers.includes(userId)，而是 whitelist.has(userId)
• 注意：Set 对 NaN 和 undefined 有特殊处理，但普通字符串、数字、布尔值完全兼容；若白名单含对象引用，需改用 Map 或序列化键名

实际使用中的关键细节

避免常见陷阱才能真正发挥性能优势：

• 只初始化一次：不要在每次请求里重复 new Set(arr)，应定义为模块级常量或单例
• 类型一致：确保查询值与白名单中值类型相同（例如不要用数字 123 去查字符串 '123'）
• 内存权衡：Set 内存占用略高于数组，但对万级以内数据几乎可忽略；若白名单动态变化频繁，可结合 add()/delete() 实时维护

简单对比示例（10 万条数据）

在 Node.js 或现代浏览器中实测：

• Array.includes() 平均耗时约 3–8ms（取决于匹配位置）
• Set.has() 稳定在 0.02–0.05ms，快 100 倍以上
• 若每秒处理 100 次校验，仅这一项就可节省近 10ms 主线程时间