使用array.slice()返回数组副本能否提升数据隐私性？

是的，返回数组副本确实能提升数据隐私性，它能有效阻止外部代码直接篡改闭包内部的原始数据。

原代码的问题 #

原代码里，qux函数直接返回闭包内arr的引用。外部拿到这个引用后，可以直接修改内部数组的内容，比如执行qux().push('篡改内容')，就会直接改变foo函数里的原始arr，完全失去了内部数据的私密性。

原代码示例：

function foo() {
  let arr = [];
  function qux() {
    return arr;
  }
  return {
    qux,
  }
}

let qux = foo().qux;
qux();

修改后的解决方案 #

修改后用arr.slice()返回数组副本，slice()不带参数时会生成一个包含原数组所有元素的新数组。外部拿到的是这个新数组，不管怎么修改它，都不会影响闭包内部的原始arr，从而保护了内部数据的隐私，避免被外部意外或恶意篡改。

修改后代码示例：

function foo() {
  let arr = [];
  function qux() {
    return arr.slice();
  }
  return {
    qux,
  }
}

let qux = foo().qux;
qux();

补充说明 #

如果数组中存储的是对象、数组这类引用类型，slice()只是浅拷贝——外部修改这些引用类型的内部属性时，还是会影响到原数组里的对应元素。这种场景下需要用深拷贝（比如递归实现深拷贝、JSON.parse(JSON.stringify(arr))等方式）来彻底隔离内外数据，但如果数组里只有字符串、数字等基本类型，slice()就足够满足隐私保护的需求了。

内容的提问来源于stack exchange，提问作者Chibi