使用 Express（和 MySQL）应该在哪里进行数据验证？

Question

我目前正在通过使用 Express 创建 REST API 来学习 MySQL。我选择验证服务器上的数据而不是数据库上的数据。我的问题是，我应该在服务器上的哪里执行此操作？ 我应该验证数据（例如用户名的最小和最大长度）...

• ...在控制器文件之前使用中间件吗？
• ...在控制器文件中，在收到请求之后并将数据发送到模型文件之前？ （下面的示例文件）
• ...查询之前的模型文件？ （下面的示例文件）
• ...一些我没有想到的完全其他的解决方案？

./controllers/authController.js

const register = async (req, res) => {
  const { username, email, password } = req.body;

    **// Validating input data here?**

  // TODO hash password
  const activationToken = generateActivationToken(48);
  const newUser = await User.create(
    { username, email, password, activationToken },
    (err, result) => {
      console.log(err);
      if (err)
        return res.status(400).json({
          msg: err.message || "Some error has occured. Please try again.",
        });
      else res.json({ result });
    }
  );
};

./models/User.js

var db = require("../dbconnection");

// constructor for User object
const User = function (user) {
  this.username = user.username;
  this.email = user.email;
  this.password = user.password;
  this.activationToken = user.activationToken;
};

User.create = (newUser, result) => {

**// Validating input data here?**

  db.query("INSERT INTO users SET ?", newUser, (err, res) => {
    if (err) return result(err, null);

    console.log("Created user.");
    result(null, { id: res.insertId });
  });
};

module.exports = User;

执行此操作的通常/最佳实践方法是什么？如果没有最佳实践，您该如何做？ （当然，我也在前端验证数据。）您知道我可以看一下什么好的示例项目吗？

谢谢您的宝贵时间！

Answer 1

在 OOP 中有一个原则称为：

“信息专家原则”

根据这个原则，我们应该在包含最多信息的对象内分配职责/方法来完成任务
（它帮助我们创建有凝聚力的班级）。

因此，您可能应该将验证逻辑放入用户模型中。