大家好，在本文中，我們將學習如何將快速驗證器設(shè)置為中間件，我們還將深入探討 check 和 body 方法的正確用例的詳細信息快速驗證器。
express-validator 是一個功能強大的庫，用于驗證和清理 Express 應(yīng)用程序中的輸入。它提供了一組強大的驗證和清理功能，可用于確保傳入數(shù)據(jù)滿足特定要求。本文檔將指導您設(shè)置驗證中間件，并說明驗證的 check 和 body 方法之間的主要區(qū)別。

安裝完express-validator后，請按照以下步驟操作

設(shè)置驗證規(guī)則

您可以使用 body() 或 check() 來設(shè)置驗證規(guī)則。

• check()：靈活的驗證器，可以檢查請求各個部分的數(shù)據(jù)（例如 req.body、req.query 和 req.params）。
• body()：一個更有針對性的驗證器，專門專注于驗證 req.body 中的數(shù)據(jù)。
• validationResult()：在中間件函數(shù)中檢索和處理驗證結(jié)果。

定義驗證中間件

為了使驗證可重用并保持路由干凈，請在中間件函數(shù)中定義驗證規(guī)則。這是用于檢查電子郵件和密碼字段的用戶注冊路由的示例中間件函數(shù)。

import { check, validationResult } from 'express-validator';

// DEFINE VALIDATION RULES
const validateRegistration = [
    check('email')
        .isEmail()
        .withMessage('Please enter a valid email address')
        .isLength({ max: 100 })
        .withMessage('Email cannot exceed 100 characters'),

    check('password')
        .isLength({ min: 6 })
        .withMessage('Password must be at least 6 characters long')
        .isLength({ max: 255 })
        .withMessage('Password cannot exceed 255 characters'),

    // CHECK FOR VALIDATION ERRORS
    (req, res, next) => {
        const errors = validationResult(req);
        if (!errors.isEmpty()) {
            return res.status(400).json({ errors: errors.array() });
        }
        // IF NO ERRORS, MOVE TO NEXT MIDDLEWARE
        next(); 
    }
];

在路由中使用中間件

定義驗證中間件后，在處理傳入請求的路由中使用它。這使得驗證與路由邏輯分開。

import express from 'express';
const app = express();

app.use(express.json());

app.post('/register', validateRegistration, (req, res) => {
    // USE YOUR REGISTRATIO LOGIC HERE
    res.status(201).json({ message: 'User registered successfully' });
});

app.listen(3000, () => {
    console.log('Server running on http://localhost:8080');
});

它是如何運作的

• 定義驗證規(guī)則：使用 check() 或 body() 指定每個字段的驗證要求（例如長度和格式）。
• 檢查錯誤：使用validationResult()來確定是否存在任何驗證錯誤。如果發(fā)現(xiàn)錯誤，則會將其返回給客戶端并附帶 400 狀態(tài)代碼。
• 繼續(xù)：如果沒有發(fā)現(xiàn)錯誤，則調(diào)用 next() 繼續(xù)處理路由處理邏輯或下一個中間件。

現(xiàn)在，任何對 /register 的請求都將在注冊邏輯執(zhí)行之前根據(jù) validateRegistration 中的規(guī)則進行驗證。

詳細比較：檢查與身體

check() 和 body() 都是express-validator 中的函數(shù)，用于定義傳入數(shù)據(jù)的驗證規(guī)則。但是，它們在請求中查找數(shù)據(jù)的位置以及通常使用方式方面有所不同。

• 檢查()

1. 范圍：通用驗證器。
2. 驗證區(qū)域：可以檢查多個請求部分的數(shù)據(jù)（例如req.body、req.query、req.params）。
3. 典型用例：當您需要靈活性時很有用，例如根據(jù)請求，字段可能出現(xiàn)在 URL、查詢字符串或正文中。

check() 的用法示例

import { check, validationResult } from 'express-validator';

// DEFINE VALIDATION RULES
const validateRegistration = [
    check('email')
        .isEmail()
        .withMessage('Please enter a valid email address')
        .isLength({ max: 100 })
        .withMessage('Email cannot exceed 100 characters'),

    check('password')
        .isLength({ min: 6 })
        .withMessage('Password must be at least 6 characters long')
        .isLength({ max: 255 })
        .withMessage('Password cannot exceed 255 characters'),

    // CHECK FOR VALIDATION ERRORS
    (req, res, next) => {
        const errors = validationResult(req);
        if (!errors.isEmpty()) {
            return res.status(400).json({ errors: errors.array() });
        }
        // IF NO ERRORS, MOVE TO NEXT MIDDLEWARE
        next(); 
    }
];

這里，check('email') 會在請求的所有部分查找 email 字段，包括 req.body、req.query 和 req.params。

• body()

1. 范圍：專門針對 req.body。
2. 驗證區(qū)域：僅查看請求正文，非常適合在正文中攜帶數(shù)據(jù)的請求（例如 POST、PUT 或 PATCH 請求）。
3. 典型用例：處理表單提交或 JSON 負載時首選，您知道數(shù)據(jù)只會在請求正文中。

body() 的用法示例

import express from 'express';
const app = express();

app.use(express.json());

app.post('/register', validateRegistration, (req, res) => {
    // USE YOUR REGISTRATIO LOGIC HERE
    res.status(201).json({ message: 'User registered successfully' });
});

app.listen(3000, () => {
    console.log('Server running on http://localhost:8080');
});

這里，body('email') 只會檢查 req.body 中的 email 字段，因此不會檢測它是否在 req.query 或 req.params 中。

何時使用每個

• check()：當數(shù)據(jù)位置可能不同時，例如在 URL 參數(shù)、查詢字符串或正文中。
• body()：當您只對驗證 req.body 中的數(shù)據(jù)感興趣時，這對于接受表單數(shù)據(jù)或 JSON 有效負載的 API 很常見。

兩者的示例
您可以在同一驗證數(shù)組中同時使用 check() 和 body() 來處理請求不同部分的數(shù)據(jù)。

import { check } from 'express-validator';

const validateEmail = [
    check('email')
        .isEmail()
        .withMessage('Invalid email address'),

    (req, res, next) => {
        const errors = validationResult(req);
        if (!errors.isEmpty()) {
            return res.status(400).json({ errors: errors.array() });
        }
        next();
    }
];

在此示例中：
body('email') 僅驗證請求正文中的電子郵件。
check('token') 在 req.body、req.query 和 req.params 中搜索 token。

結(jié)論

以這種方式使用快速驗證器可以使驗證保持干凈、可管理且足夠靈活，以處理各種輸入格式和源，幫助確保應(yīng)用程序中的數(shù)據(jù)完整性和安全性。

以上是如何在 Express App 中使用express-validator作為中間件的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！