Express.js 中如何进行请求参数验证
在使用 Express.js 搭建 Web 应用程序时，经常需要从客户端接收请求，并对请求参数进行验证，以确保数据的完整性和安全性。本文将介绍在 Express.js 中如何进行请求参数验证。
一、什么是请求参数验证？
请求参数验证是在服务器收到客户端请求后，对请求所带参数进行合法性检查的过程。在 Web 应用程序开发中，请求参数验证是非常重要的，它可以有效地预防因为非法输入而导致的代码漏洞和安全问题。
二、Express.js 中的请求参数验证
在 Express.js 中，我们可以使用一些第三方工具库来进行请求参数验证。其中，比较常用的有 Joi 和 express-validator，它们都提供了易于使用的 API，可以让我们方便地进行参数验证。
- Joi
Joi 是一个用于 JavaScript 对象的验证器库，它的设计目的是简化验证逻辑。我们可以使用 Joi 对请求参数进行检查，并输出对应的错误提示信息。下面是一个使用 Joi 进行请求参数验证的例子。
// javascriptcn.com 代码示例
const Joi = require('joi');
const schema = Joi.object({
username: Joi.string().alphanum().min(3).max(30).required(),
password: Joi.string().pattern(new RegExp('^[a-zA-Z0-9]{3,30}$')).required(),
});
const data = { username: 'ab', password: '123' };
const result = schema.validate(data);
if (result.error) {
console.log(result.error.details[0].message);
} else {
console.log('Validation passed:', data);
}在上面的代码中，我们定义了一个 Joi 的 schema，用于验证请求参数中的 username 和 password 字段。其中，Joi.string() 表示该字段是字符串类型，Joi.alphanum() 表示该字段只包含字母和数字，Joi.min(3)，Joi.max(30) 表示该字段的最小长度和最大长度。另外，Joi.required() 表示该字段为必填项。
最后，我们调用 schema.validate(data) 方法对数据进行验证，如果验证失败，将输出错误提示信息。
- express-validator
express-validator 是 Express.js 中的一个开源库，它提供了一组易于使用的中间件，可以对请求参数进行验证和转换。下面是一个使用 express-validator 进行请求参数验证的例子。
// javascriptcn.com 代码示例
const { check, validationResult } = require('express-validator');
app.post('/login', [
check('username')
.notEmpty().withMessage('Username must not be empty')
.isLength({ min: 3, max: 30}).withMessage('Username must be between 3 and 30 chars long'),
check('password')
.notEmpty().withMessage('Password must not be empty')
.isLength({ min: 8, max: 32 }).withMessage('Password must be between 8 and 32 chars long')
], (req, res) => {
const errors = validationResult(req);
if (!errors.isEmpty()) {
return res.status(400).json({ errors: errors.array() });
}
// handle login request
});在上面的代码中，我们使用了 check() 方法来对请求参数进行验证，并设置了验证规则。其中，notEmpty() 方法表示该字段不能为空，isLength() 方法表示该字段的长度应该在规定范围内。
最后，我们调用 validationResult() 方法，检查是否存在验证错误。如果存在验证错误，将返回一个 JSON 格式的错误提示信息。
总结
在 Express.js 中进行请求参数验证可以预防非法输入和代码漏洞。在本文中我们介绍了使用 Joi 和 express-validator 两种开源库进行请求参数验证的方法，并提供了详细的示例代码。希望本文能对你进行 Express.js 开发有一定的指导意义。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/654619b37d4982a6ebfe2d0d