为什么白名单不会错误的错误模型NestJs

问题描述 投票:2回答:1

我想在路线的身体验证中使用白名单。我希望只接受确认到我的模型的数据,如果发送的某些参数不属于我的模型DTO,则必须抛出错误。

这是我的DTO:

export class RegisterDTO {
    @MinLength(5)
    userName: string;

    @MinLength(8)
    password: string;

    @IsNotEmpty()
    seller: boolean;

    address: {
        city: string;
        street: string;
        apartment?: string;
    };
}

这是我的控制器:

@Post('register')
@UsePipes(new ValidationPipe({ transform: true, whitelist: true}))
async register(@Body() userDTO: RegisterDTO) {
    const user = await this.userService.create(userDTO);
    const payload: Payload = {
        userName: user.userName,
        seller: user.seller,
    };

    const token = await this.authService.signPayload(payload);
    return {user, token};
}

但是当我发送这些数据时,我没有收到错误:

{
   "userName": "userdasdnasdasdadad",
   "password": "passwdasdasdasadasdasda",
   "address": {
      "city": "kiev",
      "street": "amosova"
   },
   "seller": false,
   "test": "test"
}

“test”:不允许“test”作为参数;我希望抛出一个错误,但没有错误

javascript node.js angular typescript nestjs
1个回答
1
投票

选项whitelist只在json转换到你的dto类时才会删除未知值,而不会抛出错误,所以在你的情况下,属性test被静默删除。

如果要在遇到未知属性时抛出验证错误,则需要添加选项forbidNonWhitelisted

@UsePipes(
    new ValidationPipe({
      transform: true,
      whitelist: true,
      forbidNonWhitelisted: true,
    }),
  )
© www.soinside.com 2019 - 2024. All rights reserved.