javascript原型链本身不提供访问权限控制，需通过访问器（get/set）或proxy主动实现；推荐用weakmap隔离私有状态、object.freeze锁定原型，并注意子类覆盖风险。
JavaScript 中原型链本身不提供访问权限控制能力，它只是属性查找的路径机制。真正的权限控制必须靠主动设计——把校验逻辑嵌入访问器（get/set）或代理（Proxy）中，并配合结构锁定手段来保障策略不被绕过。
用原型上的访问器实现属性级权限
在原型对象上用 Object.defineProperties 定义 get/set，把权限判断写进函数体里。比如只允许 admin 角色读取敏感字段：
- 访问器默认不可枚举、不可配置，天然适合封装，避免被 for-in 遍历或 Object.keys 暴露
- 不要在 get/set 里直接读写同名自有属性（会递归调用），改用 WeakMap 存真实值，键为 this 实例
- 权限依据可来自 this._role、this.constructor.name，或外部注入的策略函数，不依赖属性是否在原型上
WeakMap 隔离私有状态与权限边界
把敏感数据存在闭包内的 WeakMap 里，确保子类无法绕过原型访问器直接读取：
Java JDK 25
下载
Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。
- WeakMap 的键是对象实例，值可以是包含多个字段的私有对象，如 { _salary: 15000, _ssn: 'xxx' }
- 访问器函数能访问该 WeakMap，但外部代码拿不到引用，也无法遍历 WeakMap 内容
- 配合 Object.freeze(Proto.prototype) 锁定原型结构，防止有人用 defineProperty 覆盖已有访问器
避免继承破坏权限模型
子类会自然继承父类原型上的访问器，但要注意覆盖风险：
- 子类若用 Object.defineProperty 在自身 prototype 上重定义同名属性，会屏蔽父类访问器，导致权限逻辑失效
- 推荐统一在基类原型定义受控属性，子类只扩展方法，不碰同名字段
- 若需差异化权限，可在访问器中根据 this.constructor 判断类型，再分支处理
Proxy 作为更灵活的替代方案
当需要动态权限、跨层级拦截或不修改原型时，Proxy 更合适：
- get/set 拦截所有属性访问，包括原型链上查找到的属性，而原型访问器只能控制显式定义的字段
- 可统一做审计日志、类型校验、默认值 fallback，无需每个字段都写访问器
- 代理层不污染原对象，也不依赖构造函数，适合包装第三方对象或配置数据
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
