Question

我的API中的一些功能涉及获取POST发送的有效负载输入并将其交给另一个应用程序进行处理。有效负载输入始终作为JSON对象发送，值必须始终为数字。但是，因为JSON对象有数百种不同的变体（因为它们在其他应用程序中匹配的模型越来越多），所以我不可能为验证配置命名每个键和值我在Hapijs中定义的POST路径中的选项。

我希望我可以做这样的事情，但想象一下，必须有更多的黑客攻击：

config: {
    validate: {
        payload: Joi.object().keys(Joi.number())    
    }
}

也许有一些方法可以遍历对象并确保值都是数字 - 在validate选项中 - 但感觉它可能效率很低。

Answer 1

您可以使用Joi.object().pattern(regex, schema);来验证未知密钥。

如果您只是想检查属性是否可以完成所有数字：

config: {
    payload: { 
        output: data 
    },
    validate: {
        payload: Joi.object().pattern(/.*/, Joi.number()) // Any key   
    }
}

如果您还想验证密钥，可以添加更具体的正则表达式。

Joi示例仅允许名为a-z的键：

var Joi = require('joi');

var object = {
    a: 1,
    b: 2,
    c1: 3  // <--- Bad key
};

var schema = Joi.object().pattern(/^[a-z]$/, Joi.number());

Joi.assert(object, schema);

输出：

Error: {
  "a": 1,
  "b": 2,
  "c1" [1]: 3
}

[1] "c1" is not allowed

Node.js / Hapijs - 在没有命名键的情况下验证JSON对象有效负载中的所有键和值

1 个答案: