如何在 Node.js、Express 中验证请求正文 - 是否可以不使用库？

Question

我有代码（如下），一位开发人员对我说我必须验证我的请求：

router.post('/dashboard', passport.authenticate('jwt', { session: false }),
(req, res) => {

    try {
        let newPost = new Post({
            category: req.body.category,
            title: req.body.title,
            photo: req.body.photo,
            text: req.body.text,
            author: req.body.author,
            date: req.body.date
        });

        Post.addPost(newPost, (err, user) => {
            if (err) {
                res.json({success: false, msg: `Post has not been added. ${err}`})
            } else {
                res.json({success: true, msg: 'Post was added.'})
            }
        })
    } catch (err) {
       const error = (res, error) => {
            res.status(500).json({
                success: false,
                message: error.message ? error.message : error
            })
       }

       console.log('error routes/auth POST', res, error)
    }
})

我用谷歌搜索并找到了解决方案，即使用库进行请求验证，例如express-validator- 可以吗？

是否有任何原生的、内置的 Express、node.js方法来验证请求？

或者最好使用像这样的库express-validator？

Answer 1

Express.js 没有内置验证器。但您可以使用express-validator 或joi。这两个库都很好。

如果您在项目中使用打字稿，类验证器是一个更好的选择，它可以让您使用类型。

这是关于为什么需要验证数据的精彩演讲。认真对待数据验证 Paul Milham