Reflect.ownKeys结合数组过滤实现对象私密属性精准销毁

先澄清一点：Reflect.ownKeys 本身并不负责“销毁”属性，它的职责是枚举对象自身的所有键——包括不可枚举和 Symbol 键。要真正删除属性，仍需借助 delete 运算符或将属性值赋为 undefined。而数组过滤在此充当“声明者”角色：通过白名单或黑名单定义敏感字段，再结合 Reflect.ownKeys 获取全部自有键，进行交集或排除，最终精准定位并清理目标属性。

下面一步步拆解这个流程。

明确敏感字段列表，通过数组定义白名单或黑名单

第一步，先把需要销毁的敏感属性名整理出来。例如常见的 "password"、"token"、"idCard"，甚至可能包含 Symbol("session")。将这些名称存储为字符串或 Symbol 类型的数组。特别注意：Symbol 键必须使用原始的 Symbol 实例，不能通过 Symbol("xxx") 临时生成——因为每次调用都会创建新的 Symbol，无法匹配。

• 黑名单模式（销毁指定字段）：blacklist = ["password", "token", Symbol.for("auth")];
• 白名单模式（仅保留指定字段）：whitelist = ["id", "name", "email"]; // 其余全部删除

用 Reflect.ownKeys 获取全部自有键，包含不可枚举与 Symbol 键

Reflect.ownKeys(obj) 返回一个数组，包含了对象所有自有属性的键。其顺序为：先按整数索引升序（对类数组对象也适用），然后按字符串键的创建顺序，最后是 Symbol 键。相较于 Object.keys() 或 Object.getOwnPropertyNames()，Reflect.ownKeys 更加全面——能够捕获通过 Object.defineProperty 设置的不可枚举属性，以及 Symbol 属性。

举个例子：

const user = { name: "Alice" };
Object.defineProperty(user, "password", { value: "123", enumerable: false });
user[Symbol("token")] = "abc";
Reflect.ownKeys(user); // ["name", "password", Symbol(token)]

你看，password 虽不可枚举，Symbol("token") 虽是 Symbol，却无一遗漏。

遍历所有键并执行精准删除

获取全部键后，逐个判断是否属于敏感列表。若是，则通过 delete obj[key] 移除。这里有一个需要注意的地方：如果属性是不可配置的（configurable: false），delete 会静默失败（严格模式下会抛错）。此时，可以将属性值赋为 undefined 或 null，作为逻辑上的“销毁”。

• 黑名单方式（推荐）：遍历 Reflect.ownKeys 返回的键，判断每个 key 是否存在于 blacklist 中，若是则执行 delete。
• 白名单方式：先提取 whitelist 中实际存在的键，再遍历所有 ownKeys，不在 whitelist 中的都 delete。
• Symbol 匹配需确保引用一致：使用 Symbol.for("key") 注册全局 Symbol，或直接复用定义时的 Symbol 常量。

封装成可复用的安全清理函数

最后，将上述逻辑封装成一个函数，支持传入目标对象和敏感字段数组，还可扩展配置项（如是否启用严格模式），以提高复用性和健壮性。

function scrubSensitive(obj, sensitiveKeys) {
  if (typeof obj !== 'object' || obj === null) return obj;
  const keys = Reflect.ownKeys(obj);
  for (const key of keys) {
    if (sensitiveKeys.some(s => 
      (typeof s === 'symbol' && s === key) || 
      (typeof s === 'string' && s === key)
    )) {
      try {
        delete obj[key];
      } catch (e) {
        obj[key] = undefined; // fallback for non-configurable props
      }
    }
  }
  return obj;
}

// 使用示例
const data = { name: "Bob", password: "x", [Symbol("api")]: "secret" };
scrubSensitive(data, ["password", Symbol.for("api")]);

如此一来，无论对象中包含多少不可枚举、Symbol 或不可配置的属性，都能精准按需清理，且不影响其他正常字段。再次强调：Reflect.ownKeys 只负责枚举属性，真正的“销毁”仍需通过 delete 或赋值为 undefined 实现，两者配合才能打出漂亮的组合拳。