在带有前端验证的 Schema 上使用类验证器

Question

我正在学习表单验证。

根据我收集到的信息，表单输入验证应该在前端完成，而数据库和安全验证应该在后端完成。 （这是正确的吗？）。

我不明白后端架构上的类验证器的意义，例如：

  @Field()
  @IsEmail()
  email: string;

  @Field()
  @IsString()
  @Length(4)
  @IsLowercase()
  password: string;

如果最佳实践是在前端验证输入，我是否实质上是在使用这些装饰器复制验证代码？

Answer 1

在前端验证输入可以让用户即时反馈哪些字段可能错误以及需要更改的内容。在后端验证输入可确保您获得可使用的有效值。前端验证可以绕过，后端验证不行。

前端验证用于用户体验，后端验证用于确保您获得有效值。