我想在路线的身体验证中使用白名单。我希望只接受确认到我的模型的数据,如果发送的某些参数不属于我的模型DTO,则必须抛出错误。
这是我的DTO:
export class RegisterDTO {
@MinLength(5)
userName: string;
@MinLength(8)
password: string;
@IsNotEmpty()
seller: boolean;
address: {
city: string;
street: string;
apartment?: string;
};
}
这是我的控制器:
@Post('register')
@UsePipes(new ValidationPipe({ transform: true, whitelist: true}))
async register(@Body() userDTO: RegisterDTO) {
const user = await this.userService.create(userDTO);
const payload: Payload = {
userName: user.userName,
seller: user.seller,
};
const token = await this.authService.signPayload(payload);
return {user, token};
}
但是当我发送这些数据时,我没有收到错误:
{
"userName": "userdasdnasdasdadad",
"password": "passwdasdasdasadasdasda",
"address": {
"city": "kiev",
"street": "amosova"
},
"seller": false,
"test": "test"
}
“test”:不允许“test”作为参数;我希望抛出一个错误,但没有错误
选项whitelist
只在json转换到你的dto类时才会删除未知值,而不会抛出错误,所以在你的情况下,属性test
被静默删除。
如果要在遇到未知属性时抛出验证错误,则需要添加选项forbidNonWhitelisted
:
@UsePipes(
new ValidationPipe({
transform: true,
whitelist: true,
forbidNonWhitelisted: true,
}),
)