Object.defineProperty禁用方法修改技巧

JavaScript 中无法仅靠 `Object.defineProperty` 的 `value` 属性实现方法引用的“硬锁定”，真正可靠的方式是将 `writable: false`、`configurable: false` 和 `enumerable: false` 三者协同设置——这能彻底阻止方法被重写、删除或枚举，从而在属性层面构建强约束；但需注意，这种锁定仅作用于对象与函数之间的绑定关系，不保护函数内部状态，若需更高安全性，可结合 `Object.freeze` 对整个对象进行结构封禁，让方法既不可变又不可侵入，是构建稳健、防篡改 API 的关键实践。

不能通过 Object.defineProperty 的 value 属性“硬锁定”一个对象方法的引用——这不是它的设计目的，也不符合 JavaScript 的运行机制。所谓“硬锁定”，如果是指**阻止方法被重新赋值、删除或覆盖**，正确做法是结合 writable: false、configurable: false 和 enumerable: false 三者共同作用，而非仅靠 value。

value 只是初始值，不负责锁定

value 是属性描述符中的一个字段，它只决定该属性初始化时的值（比如一个函数），但本身不具备任何保护能力。是否能修改这个值，取决于 writable；是否能改描述符或删属性，取决于 configurable。

• value: myMethod → 把函数赋给属性，仅此而已
• writable: false → 禁止后续对属性重新赋值（如 obj.fn = otherFn 失败）
• configurable: false → 禁止再次调用 defineProperty 修改描述符，也禁止 delete obj.fn

实现真正不可变的方法引用

以下代码让 obj.doSomething 成为一个无法重写、不可删除、不可枚举的方法：

const obj = {};
function doSomething() {
console.log('locked');
}
Object.defineProperty(obj, 'doSomething', {
value: doSomething,
writable: false,
configurable: false,
enumerable: false
});

此时：
– obj.doSomething = () => {} 无效（严格模式报错）
– delete obj.doSomething 返回 false（非严格模式静默失败）
– Object.keys(obj) 不包含 'doSomething'

注意：这不等于“冻结函数本身”

这种定义只锁定**属性绑定关系**，不阻止函数内部逻辑被修改（如果它是可变对象，比如有 this.state 或闭包变量）。若需更深防护，需额外冻结函数依赖的数据，或使用 Object.freeze() 封装其上下文，但函数对象自身在 JS 中无法被真正“冻结”（没有私有状态封装机制）。

替代方案：用 Object.freeze + defineProperty 组合加固

若对象含多个方法，推荐先定义所有方法，再整体冻结：

const obj = {
  methodA() { /* ... */ },
  methodB() { /* ... */ }
};
// 先设为不可写/不可配置
Object.getOwnPropertyNames(obj).forEach(key => {
Object.defineProperty(obj, key, {
writable: false,
configurable: false
});
});
// 再冻结整个对象（防止新增/删除属性）
Object.freeze(obj);

这样既锁定了每个方法的引用，又封禁了对象结构变更。

好了，本文到此结束，带大家了解了《Object.defineProperty禁用方法修改技巧》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！