Express 验证器检查与正文 - Javascript

Express 是一个开发 Web 应用程序的 Node.js 框架，因其简单易用，已经成为 Node.js 服务器端开发的主流框架之一。在编写 Web 应用程序时，我们需要对用户提交的数据进行验证，以保证数据的正确性和安全性。Express 提供了强大的中间件，包括验证器来完成这项任务。在本篇文章中，我们将介绍 Express 验证器的使用以及如何检查请求正文。

Express 验证器

Express 验证器是一个很好用的中间件，它可以帮助我们对提交的表单数据进行验证，以保证数据的正确性和可靠性。 Express 验证器可以应用于所有的 HTTP 请求方法，包括 GET、POST、PUT、DELETE 等。使用它非常简单，只需安装它的 NPM 包并导入即可开始使用。

安装：

npm install --save express-validator

导入：

const { validationResult } = require('express-validator');

接下来，我们可以在路由处理函数中使用 validationResult(req) 函数来获取验证结果。

app.post('/login', [
  check('username', '用户名必须为邮箱地址').isEmail(),
  check('password', '密码长度必须大于 6 位').isLength({ min: 6 })
], (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(422).json({ errors: errors.array() });
  }
  // 处理业务逻辑
  res.send('登录成功');
})

在上面的例子中，我们定义了一个 /login 路由，要求提交的表单数据中必须包含用户名和密码，并且用户名必须是一个邮箱地址，密码长度必须大于 6 位。如果验证不通过，我们返回一个状态码为 422 的错误响应，并将错误信息作为 JSON 格式的数据返回给客户端。如果验证通过，我们处理业务逻辑并返回登录成功的响应。

检查请求正文

当客户端向服务器发送一个 HTTP POST 请求时，通常会将一些数据作为请求正文提交到服务器。在 Express 中，我们可以使用 body-parser 中间件来处理请求正文数据。这个中间件会将请求正文中的数据解析成 JSON 格式的对象以便我们在程序中进行使用。以下是一个简单的例子：

const express = require('express');
const bodyParser = require('body-parser');

const app = express();

app.use(bodyParser.json());

app.post('/register', (req, res) => {
  const { username, password } = req.body;
  console.log(username, password);
  res.send('注册成功');
});

app.listen(3000, () => {
  console.log('服务器启动成功');
});

在上面的例子中，我们定义了一个 /register 路由，当客户端向服务器发送一个 HTTP POST 请求时，我们会将请求正文数据解析成 JSON 格式的对象，并从中提取用户名和密码，并输出到控制台上。

检查请求正文的参数

在 Express 中，我们可以使用 body-parser 中间件来解析请求正文中的数据。在使用此中间件时，我们需要考虑一些潜在的攻击。例如，黑客可能会向服务器发送一些恶意的参数，以试图破坏我们的应用程序。因此，我们使用 express-validator 中间件来验证客户端提交的数据是否符合我们的要求。

在使用 express-validator 中间件时，我们需要定义一些规则来帮助验证数据是否符合要求。例如，我们可以检查一个值是否是一个有效的电子邮件地址、是否具有所需的长度、是否包含特定的字符等等。以下是一个简单的例子：

const express = require('express');
const bodyParser = require('body-parser');
const { check, validationResult } = require('express-validator');

const app = express();

app.use(bodyParser.json());

app.post('/register', [
  check('username').isEmail(),
  check('password').isLength({ min: 6 }),
], (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(422).json({ errors: errors.array() });
  }
  const { username, password } = req.body;
  console.log(username, password);
  res.send('注册成功');
});

app.listen(3000, () => {
  console.log('服务器启动成功');
});

在上面的例子中，我们定义了一个 /register 路由，并使用 check 函数来检查客户端提交的数据是否符合我们的要求。如果验证不通过，我们返回一个状态码为 422 的错误响应，并将错误信息作为 JSON 格式的数据返回给客户端。如果验证通过，我们从请求正文中获取用户名和密码，并输出到控制台上。

小结

在本篇文章中，我们介绍了如何在 Express 中使用中间件来验证客户端提交的数据。我们了解了 express-validator 中间件的使用方法以及如何使用 body-parser 中间件来处理请求正文中的数据。通过本篇文章的学习，您应该能够更好地理解 Express 中的数据验证和数据解析。