JavaScript中JSON.stringify怎么用replacer数组过滤不需要的敏感属性-js教程-PHP中文网

json.stringify 的 replacer 参数支持数组（白名单过滤顶层属性）和函数（可递归过滤嵌套敏感字段），数组不支持路径匹配，函数需返回 undefined 排除字段，且服务端仍须二次校验。

javascript中json.stringify怎么用replacer数组过滤不需要的敏感属性

JSON.stringify 的 replacer 参数可以是函数或数组。当用**数组**时，它起到“白名单”作用——只保留数组中列出的属性名，其余一概忽略。这非常适合过滤敏感字段（如 password、token、ssn 等），但要注意：它不是“黑名单”，不能直接写要删除的字段，而是得明确写出**想保留的字段**。

replacer 数组的基本用法

数组中的每一项必须是字符串，代表对象顶层属性名（不支持嵌套路径或正则）：

只对对象第一层属性生效；嵌套对象需手动处理或改用 replacer 函数
如果属性不存在，会被静默跳过，不报错
数组顺序不影响输出顺序，JSON 序列化按属性声明顺序（或 ES2015+ 中的插入顺序）

示例：

const user = {
  id: 123,
  name: "Alice",
  password: "123456",
  email: "alice@example.com",
  token: "abc123"
};

const safeKeys = ["id", "name", "email"];
const json = JSON.stringify(user, safeKeys);
// → {"id":123,"name":"Alice","email":"alice@example.com"}

过滤深层嵌套的敏感字段？数组做不到，得换函数

replacer 数组无法处理 user.profile.token 或 user.address.zipCode 这类嵌套字段。此时必须使用 replacer 函数：

deep-java-review

Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...

下载

函数接收两个参数：key（当前属性名）和 value（当前值）
返回 undefined 表示该属性被排除
可递归检查 key 路径（配合递归调用或栈记录）

简单敏感字段过滤函数示例：

const sensitiveKeys = new Set(["password", "token", "ssn", "creditCard"]);

function replacer(key, value) {
  if (sensitiveKeys.has(key)) return undefined;
  return value;
}

JSON.stringify(user, replacer);
// → {"id":123,"name":"Alice","email":"alice@example.com"}