Nestjs 序列化(Serialization)

最新推荐文章于 2025-05-22 20:02:04 发布

转载最新推荐文章于 2025-05-22 20:02:04 发布 · 564 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ajanuw/p/9853394.html

本文介绍如何利用Class-Transformer库在Node.js应用中处理敏感数据，通过装饰器@Exclude()来排除不应公开的数据，如用户密码，并使用@Expose()来安全地暴露计算属性。文章还展示了如何在控制器中应用ClassSerializerInterceptor来确保返回的数据只包含允许公开的部分。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文档

在发送实际响应之前，Serializers为数据操作提供了干净的抽象层。例如，应始终从最终响应中排除敏感数据（如用户密码）
λ yarn add class-transformer

cats.entity.ts

import { PrimaryGeneratedColumn, Column, Entity } from 'typeorm';
import { Exclude, Expose } from 'class-transformer';

@Entity()
export class Cats {
  @PrimaryGeneratedColumn()
  id: number;

  @Column({ length: 45 })
  name: string;

  @Exclude()  // 排除掉该字段
  @Column('int')
  age: number;

  @Expose()
  get hello(): string {
    return `hello ${this.name}.`; // 暴露出一个计算属性
  }

  constructor(partial: Partial<Cats>) {
    Object.assign(this, partial);
  }
}

在控制器返回时做处理

   import { Cats } from './cats.entity';

  @UseInterceptors(ClassSerializerInterceptor)  #
  @Get('cats')
  async findAll(): Promise<Cats[]> {
    // [{id, name, age}] => [{id, name}]
    return (await this.catsService.find()).map(el => new Cats(el)) # 
  }

转载于:https://www.cnblogs.com/ajanuw/p/9853394.html