如何在Python中实现代理模式以控制对敏感对象的访问？-Python教程-PHP中文网

Python实现代理模式应在不修改原对象前提下插入访问控制、日志、缓存或权限校验时使用；优先用__getattr__实现懒加载代理，延迟初始化并按需校验，避免在__init__中提前消耗资源或触发权限检查。

如何在python中实现代理模式以控制对敏感对象的访问？

代理模式的核心判断：什么时候该用，而不是怎么写

直接说结论：Python里实现代理模式，不是为了“炫技”，而是当你要在不修改原对象的前提下，插入访问控制、日志、缓存或权限校验逻辑时才值得引入。如果只是简单封装一个类，用装饰器或函数包装更轻量；但若涉及动态拦截方法调用、延迟初始化、或需要统一管理多个敏感对象的访问策略，__getattr__ 或 __getattribute__ 才是代理的合理入口。

用 `getattr` 实现懒加载代理，避免提前暴露敏感资源

常见错误是把所有逻辑塞进 __init__ ——比如一创建代理就连接数据库或读取密钥文件，结果用户根本没调用敏感方法，资源却已浪费甚至触发权限检查失败。

__getattr__ 只在属性不存在时触发，适合按需代理；而 __getattribute__ 每次都走，开销大且容易递归崩溃
代理对象初始化时只保存目标类名/参数，真正实例化推迟到第一次方法调用
必须显式拦截 __dict__、__class__ 等特殊属性，否则可能绕过代理逻辑

class SensitiveProxy:
    def __init__(self, target_cls, *args, **kwargs):
        self._target_cls = target_cls
        self._args = args
        self._kwargs = kwargs
        self._target = None  # 延迟初始化
<pre class="brush:php;toolbar:false;">def _ensure_target(self):
    if self._target is None:
        # 这里可加权限检查，如 check_permission()
        self._target = self._target_cls(*self._args, **self._kwargs)
    return self._target

def __getattr__(self, name):
    # 排除内部属性，防止无限递归
    if name.startswith('_') and not name in ['_target', '_ensure_target']:
        raise AttributeError(f"'{type(self).__name__}' has no attribute '{name}'")
    return getattr(self._ensure_target(), name)

权限校验必须嵌入方法调用链，而非仅拦截初始化

很多人以为在 __init__ 里做一次鉴权就够了，但敏感对象的方法（比如 delete_all()、export_data()）本身才是风险点。校验必须发生在每次调用前，且要区分方法粒度。

python全能编程助手

SkillSub Pro - Python 题解与代码注释双功能技能功能概述SkillSub Pro - Python 题解与代码注释双功能技能是一项面向实际任务的技能，主要用于SkillSub Pro 是一个 Python 题解生成与代码注释的双功能合体技能，专为学生、算法学习者和开发者设计；✅ 一个技能，两种用途：；核心要点📝 题解模式：输入题目/题号，自动生成完整 Python 题解（含详细注释、解题思路、复杂度分析）；💬 注释模式：输入 Python 代码，自动添加详细中。它将相关步骤、

下载

不要在 _ensure_target() 里一次性校验，而应在 __getattr__ 返回的可调用对象上再包一层检查
对高危方法（如含 delete、write、admin 的方法名）做白名单或黑名单匹配
注意 __call__ 的代理：如果目标对象是可调用的（如 callable class），需额外处理

def __getattr__(self, name):
    target = self._ensure_target()
    attr = getattr(target, name)
    if callable(attr) and name in ['delete_all', 'wipe_cache', 'force_sync']:
        return lambda *a, **kw: self._check_and_call(attr, *a, **kw)
    return attr
<p>def _check_and_call(self, func, *args, *<em>kwargs):
if not has_permission('admin'):  # 假设的权限函数
raise PermissionError(f"Access denied to {func.<strong>name</strong>}")
return func(</em>args, **kwargs)
</p>