使用Express-Validator验证POST参数

Question

我正在尝试使用express-validator将参数验证构建到我的Node/Express API中。但是，当我使用下面的curl命令curl -X POST -d "foo=bar" http://localhost:3000/collections/test发出一个缺少字段(在本例中是name)的POST请求时，该请求仍然成功通过，跳过了验证。下面是我当前的代码--有什么想法可以解释为什么验证被绕过了吗？

var util = require('util');
var express = require('express');
var mongoskin = require('mongoskin');
var bodyParser = require('body-parser');
var expressValidator = require('express-validator');

var app = express();
app.use(bodyParser());
app.use(expressValidator());

var db = mongoskin.db('mongodb://@localhost:27017/test', {safe:true})

app.param('collectionName', function(req, res, next, collectionName){
  req.collection = db.collection(collectionName)
  return next()
});

app.post('/collections/:collectionName', function(req, res, next) {
  req.checkBody('name', 'name is required').notEmpty();

  req.collection.insert(req.body, {}, function(e, results){
    if (e) return next(e)
    res.send(results)
  });
});

app.listen(3000);

Answer 1

在处理请求之前，您需要添加对任何验证错误的检查。因此，对于您的post应用程序接口，您需要将其更新为如下所示：

app.post('/collections/:collectionName', function(req, res, next) {
  req.checkBody('name', 'name is required').notEmpty();

  // check for errors!
  var errors = req.validationErrors();
  if (errors) {
    res.send('There have been validation errors: ' + util.inspect(errors), 400);
    return;
  }

  req.collection.insert(req.body, {}, function(e, results){
    if (e) return next(e)
    res.send(results)
  });
});

更多信息请参见用法示例：https://github.com/ctavan/express-validator#usage