什么是 Headless CMS
Headless CMS 是内容管理系统的一种，它不同于传统的 CMS，传统 CMS 通常提供一个完整的解决方案，包括后端管理和前端展示，而 Headless CMS 则只提供了数据管理方面的解决方案，使其可以与前端或其他系统进行无缝集成，提供更多的灵活性和自由度。
为什么需要完整性检查和数据验证
数据一直都是 Web 应用程序的核心，很多时候 Web 应用程序被黑客攻击正是因为数据没有验证或数据输入有漏洞。因此，在使用 Headless CMS 的过程中，需要考虑完整性检查和数据验证。
完整性检查和数据验证可以防止错误的数据被插入数据库，从而保证数据的正确性。这对于所有的 Web 应用程序都是必要的，尤其对于 Headless CMS 中使用的 API-based 应用程序以及与多个前端端点集成的应用程序尤为重要。
下面将介绍实现完整性检查和数据验证的两种方式：
使用 schema
使用 schema 可以让数据验证能够与应用程序更加紧密地集成在一起。它还可以通过增加规则、类型等来为数据验证提供更大的灵活性。
以下是使用 GraphQL-JS 的代码示例：
-- -------------------- ---- -------
------ - -------------- ------------------ ------------- - ---- ----------
----- -------- - --- -------------------
----- -------
------- -- -- --
--- - ----- ------------- --
----- - ----- ------------- --
------ - ----- ------------- --
--------- - ----- ------------- -
--
---
----- ------ - --- ---------------
------ --- -------------------
----- --------
------- -- -- --
----- -
----- ---------
----- - --- - ----- ------------- - --
-------- ------ ----- -- --------------------
-
--
---
--------- --- -------------------
----- -----------
------- -- -- --
----------- -
----- ---------
----- -
----- - ----- ------------- --
------ - ----- ------------- --
--------- - ----- ------------- -
--
-------- ------ ----- -- --------------------- ----------- --------------
-
--
--
---在这个示例中，我们定义了一个 UserType 和 schema。UserType 定义了 User 对象的字段和类型，而 schema 定义了用户的查询和创建操作。GraphQL 类型系统可以自动验证传入的参数和返回的数据类型，这样就可以确保数据的正确性。
使用存储层
在存储层使用完整性检查和数据验证可以确保无论在哪里进行操作，都可以保证数据的正确性。实现完整性检查和数据验证的方法可以是在数据库中使用触发器或存储过程，在应用层级中使用业务逻辑或外部服务。
以下是使用 Sequelize ORM 的代码示例：
-- -------------------- ---- -------
----- ---- - ------------------------ -
----- - ----- ----------------- ---------- ----- --
------ -
----- -----------------
---------- ------
--------- - -------- ---- --
------- ----
--
--------- -
----- -----------------
---------- ------
--------- - ---- --- --- --
---------- -
----------------------------- ---------------------- -----
-
-
---在这个示例中，我们定义了一个 User 模型，并在该模型中使用了 Sequelize 中的类型和验证。这些验证可确保在插入或更新行之前，我们已经满足了约束条件。例如，在插入或更新行之前，Sequelize 会对电子邮件进行验证以确保其格式正确。
结论
Headless CMS 的实现要求开发人员能正确使用完整性检查和数据验证。这些技术将使你的应用程序和前端更加安全，并确保正确性和可靠性。最好使用两种方式组合起来确保数据的安全和正确性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6709ce85d91dce0dc87be890