Para evitar el operador de delete de JavaScript (ref: https://developer.mozilla.org/de/docs/Web/JavaScript/Reference/Operators/delete ) actualmente estoy usando la desestructuración de objetos para deshacerme de las propiedades privadas:
//sample helper-function in ts const sanitizeUser = (user: User): UserSanitized => { const { googleData, ...rest } = user return rest } Mi pregunta es si el valor de retorno sanitizeUser se puede usar de forma segura, sin la posibilidad de recuperar la propiedad googleData .
Puede estar seguro de que el objeto devuelto por sanitizeUser no tendrá la propiedad googleData . Eso probablemente significa que no hay forma de llegar al valor de esa propiedad desde ese objeto "desinfectado", pero eso depende completamente del objeto User . Si el objeto User tiene alguna propiedad que se refiera a él (como ocurre a veces con las relaciones padre/hijo), entonces el objeto saneado devuelto por sanitizeUser también tendrá esa propiedad, y seguirá haciendo referencia al objeto User original, por lo que sería posible llegar a googleData a través de esa propiedad.
Aquí hay un ejemplo de eso usando código JavaScript equivalente:
const sanitizeUser = (user/*: User*/)/*: UserSanitized*/ => { const { googleData, ...rest } = user; return rest; }; const user = { googleData: "secret data!", }; user.self = user; const sanitized = sanitizeUser(user); console.log(sanitized.self.googleData); // "secret data!" Pero si el objeto User no tiene nada que se refiera a sí mismo (directa o indirectamente), entonces no, el objeto saneado está bien y no hay forma de volver a la propiedad googleData desde él.