JavaScript 中利用属性描述符实现属性访问审计-js教程-PHP中文网

JavaScript可通过属性描述符配合Object.defineProperty实现属性访问审计，核心是用get/set存取器替代数据属性，将真实值存于WeakMap等私有位置，并在存取时记录日志、校验或拦截；支持单属性显式定义或批量封装函数，但仅限自有属性，不覆盖原型链，且需注意enumerable和writable行为变化。

javascript 中利用属性描述符实现属性访问审计

JavaScript 中可以通过属性描述符（Property Descriptor）配合 Object.defineProperty 或 Object.defineProperties，在定义或重定义对象属性时插入访问控制逻辑，从而实现对属性读取（get）和写入（set）的审计。核心在于用存取描述符（accessor descriptor）替代数据描述符（data descriptor），将实际值存储于私有位置（如闭包变量、WeakMap 或 Symbol 属性），再于 get/set 中记录日志、校验、拦截等操作。

用 get/set 拦截属性访问并记录日志

最直接的方式是为特定属性显式定义存取器，在其中添加审计行为：

使用 Object.defineProperty 将目标属性设为 accessor 类型（即提供 get 和 set 函数）
真实值不直接挂载在对象上，而是存于外部变量或 WeakMap，避免递归触发自身存取器
每次访问都可打印时间、调用栈、操作类型（读/写）、旧值/新值等信息

例如：

const auditLog = [];
const privateValues = new WeakMap();

const obj = {};
Object.defineProperty(obj, 'name', {
  get() {
    const value = privateValues.get(this) ?? '(undefined)';
    auditLog.push({ type: 'read', prop: 'name', value, time: Date.now() });
    return value;
  },
  set(newValue) {
    const oldValue = privateValues.get(this);
    auditLog.push({ type: 'write', prop: 'name', oldValue, newValue, time: Date.now() });
    privateValues.set(this, newValue);
  }
});

批量审计多个属性：封装可复用的审计定义函数

手动为每个属性写 defineProperty 易出错且重复。可封装一个辅助函数，接收目标对象、属性名列表及审计策略：

Java 接口排错助手

在调试 Java 后端 API 故障时使用此技能，尤其适用于以下任务：分析日志、跨 Controller、Service 和 Mapper 层追踪请求、定位异常根因、检查 SQL 执行或参数流转，以及生成简洁的诊断结论与修复方案。

下载

支持传入自定义审计回调（如发送监控事件、触发告警）
自动处理属性是否已存在，避免覆盖已有可枚举性或配置性
保留原始属性特性（如 configurable、enumerable），仅替换存取逻辑

示例：

function auditProperties(target, props, auditCallback = console.log) {
  props.forEach(prop => {
    const desc = Object.getOwnPropertyDescriptor(target, prop);
    const valueRef = new WeakMap();
    
    Object.defineProperty(target, prop, {
      configurable: desc?.configurable ?? true,
      enumerable: desc?.enumerable ?? true,
      get() {
        const val = valueRef.get(this);
        auditCallback('GET', prop, val, this);
        return val;
      },
      set(val) {
        const old = valueRef.get(this);
        auditCallback('SET', prop, old, val, this);
        valueRef.set(this, val);
      }
    });
  });
}