介绍
express-restify-validator 是一个基于 express 和 restify 的中间件，用于验证和解析客户端发送的请求数据，包括请求参数和请求体。它提供了多种验证规则、自定义验证规则、请求体格式化等功能，以帮助开发者更好地处理客户端发送的数据，在提高代码质量和安全性的同时，提升了开发效率。
安装
使用 npm 进行安装：
npm install express-restify-validator
使用
基本用法
使用 express-restify-validator 很简单，只需要在路由处理函数之前加入中间件即可。
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ---------- ----- ------- - ------------------- ----- ----------------- - ------------------------------------- -- ----- -------------------------------------- ----------------------------- -- ---- ------------------ ----- ---- -- - ----- ---- - --------- --------------- --- -- ----- ---------------- -- -- - ------------------- -- ------- -- ------------------------ ---
在上面的例子中，我们使用了 bodyParser 中间件来解析请求体，并在处理函数之前加入了 restifyValidation 中间件，该中间件会对请求参数和请求体进行验证，如果不合法则会自动返回错误信息。
验证规则
express-restify-validator 内置了多种验证规则，可以在中间件的参数中进行配置：
-- -------------------- ---- -------
---------------------------
------ -
--------- - ----------- ---- --
---- - --- - -
--
----- -
----- - ----------- ----- ------ ------------- --
------ - ----------- ----- -------- ---- --
--------- - ----------- ---- -
-
----这里使用了 query 和 body 配置项来分别对请求参数和请求体进行验证，isRequired 规则表示该字段必须存在，gt 规则表示该字段必须大于指定的值，regex 规则表示该字段必须匹配指定的正则表达式，isEmail 规则表示该字段必须为邮箱格式。
自定义验证规则
如果内置的验证规则不能满足需要，可以自定义验证规则。我们可以调用 Validator.extend 方法来添加自定义规则：
-- -------------------- ---- -------
----- - --------- - - -------------------------------------
-------------------------------- ------- -- -
-- ------------- - -- -
----- --------- - ------------- ------
------ ------------------------------
-
------ ------
---
---------------------------
----- -
----- - ----------- ----- ------------- ---- -
-
----在上面的例子中，我们自定义了一个 isPersonName 规则，它会判断字段值是否为一个人的名字，这里简单地判断姓名中的第一个单词是否只包含字母。然后在配置中使用该规则进行验证。
格式化请求体
express-restify-validator 还提供了格式化请求体的功能，可以转化请求体中的数据类型，比如将字符串转换为数字、日期等。
-- -------------------- ---- -------
---------------------------
----------- -
------------------- ----- -- --------------
----------------- ----- -- --- -----------
--
----- -
---- - ----------- ----- ----------- -------------------- --
--------- - ----------- ------------------ -
-
----在上面的例子中，我们使用 formatters 配置项来定义格式化函数，在验证中如果一个字段被标记为需要格式化，那么会依次调用指定的格式化函数。这里将字符串转为数字和日期。
总结
express-restify-validator 是一个功能比较全面、易用性高的表单验证中间件，我们可以通过它来减少验证逻辑的代码量，提高代码的可读性和安全性。但是需要注意的是，验证仅仅是降低程序错误的一个手段，实际上并不能完全避免安全问题的发生，因此在开发过程中还需要结合其他防御措施来保证系统的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055cc281e8991b448da618