تحليل الجسم والتحقق واختيار الحقول الآمنة

app.post("/courses", express.json({limit:"8kb"}), async (req,res) => {
  const input = validateCourseInput(req.body);
  const course = await catalog.createFor(req.principal,input);
  return res.status(201).json({id:course.id,title:course.title});
});

يفترض الجزء هوية مراجعة وخدمة catalog محقونة. يجب اكتمال التحقق قبل createFor، ولا يعرض الرد إلا الحقول المختارة.

function validateCourseInput(body) {
  if (!body || typeof body !== "object" || Array.isArray(body)) throw new Error("INVALID_INPUT");
  if (Object.keys(body).some(key => key !== "title")) throw new Error("UNKNOWN_FIELD");
  if (typeof body.title !== "string") throw new Error("INVALID_TITLE");
  const title = body.title.trim();
  if ([...title].length < 1 || [...title].length > 60) throw new Error("INVALID_TITLE");
  return {title};
}
console.assert(validateCourseInput({title:"  HTTP foundations  "}).title === "HTTP foundations");
for (const body of [{title:"X",owner:"other"},{title:"   "},null,[]]) {
  let rejected=false; try {validateCourseInput(body);} catch {rejected=true;}
  console.assert(rejected);
}

يزيل المثال فراغات العنوان الصحيح. ترفض العينات الأربع باستثناء قبل وجود أي كتابة مجال؛ ولا يشغل النموذج express.json.