javascript - 为什么白名单不会因错误的模型 NestJs 而出错

Question

我想在路由的主体验证中使用白名单。我希望只接受确认我的模型的数据，如果发送的某些参数不属于我的模型 DTO，则必须抛出错误。

这是我的 DTO:

export class RegisterDTO {
    @MinLength(5)
    userName: string;

    @MinLength(8)
    password: string;

    @IsNotEmpty()
    seller: boolean;

    address: {
        city: string;
        street: string;
        apartment?: string;
    };
}

这是我的 Controller :

@Post('register')
@UsePipes(new ValidationPipe({ transform: true, whitelist: true}))
async register(@Body() userDTO: RegisterDTO) {
    const user = await this.userService.create(userDTO);
    const payload: Payload = {
        userName: user.userName,
        seller: user.seller,
    };

    const token = await this.authService.signPayload(payload);
    return {user, token};
}

但是当我发送这些数据时我没有收到错误:

{
   "userName": "userdasdnasdasdadad",
   "password": "passwdasdasdasadasdasda",
   "address": {
      "city": "kiev",
      "street": "amosova"
   },
   "seller": false,
   "test": "test"
}

"test": "test"不能作为参数；我预计会抛出错误，但没有错误

Answer 1

选项 whitelist 仅在将 json 转换为您的 dto 类时去除未知值 而不会 抛出错误，因此在您的情况下属性 test 被静默删除。

如果你想在遇到未知属性时抛出验证错误，你需要添加选项forbidNonWhitelisted:

@UsePipes(
    new ValidationPipe({
      transform: true,
      whitelist: true,
      forbidNonWhitelisted: true,
    }),
  )