我的API中的一些功能涉及获取POST发送的有效负载输入并将其交给另一个应用程序进行处理.有效负载输入始终作为 JSON对象发送,值必须始终为数字.但是,因为JSON对象有数百种不同的变体
我希望我可以做这样的事情,但想象一下,必须有更多的黑客攻击:
config: {
validate: {
payload: Joi.object().keys(Joi.number())
}
}
也许有一些方法可以遍历对象并确保值都是数字 – 在validate选项中 – 但感觉它可能效率很低.
您可以使用Joi.object().pattern(regex, schema);来验证未知密钥.
如果您只是想检查属性是否只是您可以做的所有数字:
config: {
payload: {
output: data
},
validate: {
payload: Joi.object().pattern(/.*/, Joi.number()) // Any key
}
}
如果您还想验证密钥,可以添加更具体的正则表达式.
Joi示例只允许名为a-z的键:
var Joi = require('joi');
var object = {
a: 1,
b: 2,
c1: 3 // <--- Bad key
};
var schema = Joi.object().pattern(/^[a-z]$/, Joi.number());
Joi.assert(object, schema);
输出:
Error: {
"a": 1,
"b": 2,
"c1" [1]: 3
}
[1] "c1" is not allowed
