@hapi/joi 和 @escook/express-joi 配合使用

表单验证的原则：前端验证为辅，后端验证为主，后端永远不要相信前端提交过来的任何内容

在实际开发中，前后端都需要对表单的数据进行合法性的验证，而且，后端做为数据合法性验证的最后 一个关口，在拦截非法数据方面，起到了至关重要的作用。 单纯的使用 if...else... 的形式对数据合法性进行验证，效率低下、出错率高、维护性差。因此， 推荐使用第三方数据验证模块，来降低出错率、提高验证的效率与可维护性，让后端程序员把更多的精力放在核心业务逻辑的处理上。

1. 安装 @hapi/joi 包，为表单中携带的每个数据项，定义验证规则：

npm install @hapi/joi@17.1.0

2. 安装 @escook/express-joi 中间件，来实现自动对表单数据进行验证的功能：

npm i @escook/express-joi

 

3. 新建 /schema/user.js 用户信息验证规则模块，并初始化代码如下：

 

const joi = require('@hapi/joi')

/**

* string() 值必须是字符串

* alphanum() 值只能是包含 a-zA-Z0-9 的字符串

* min(length) 最小长度

* max(length) 最大长度

* required() 值是必填项，不能为 undefined

* pattern(正则表达式) 值必须符合正则表达式的规则

*/

// 用户名的验证规则

const username = joi.string().alphanum().min(1).max(10).required()

// 密码的验证规则

const password = joi

.string()

.pattern(/^[\S]{6,12}$/)

.required()

// 注册和登录表单的验证规则对象

exports.reg_login_schema = {

// 表示需要对 req.body 中的数据进行验证

 

body: {

username,

password,

},

}

 

4. 修改 /router

 

// 1. 导入验证表单数据的中间件

const expressJoi = require('@escook/express-joi')

// 2. 导入需要的验证规则对象

const { reg_login_schema } = require('../schema/user')

router.post('/reguser', expressJoi(reg_login_schema), userHandler.regUser)

// 登录

router.post('/login', userHandler.login)