前言
本文主要給大家介紹了關(guān)于Laravel之request validation編寫的相關(guān)內(nèi)容，在用laravel寫api時，當(dāng)前端傳進來的request是POST/PUT/PATH等method時，那需要做request validation，盡管對于前后端分離程序，前端程序Angular/Vue已經(jīng)做了validation，但是ajax傳過來的json input，在后端也需要做validation。
那該如何優(yōu)雅的編寫request validation呢？laravel官方文檔已經(jīng)包含了這個feature: Form Request Validation
實現(xiàn)方法如下
這里可以寫一個JsonRequest:
class JsonRequest extends Illuminate\Foundation\Http\FormRequest
{
public function rules()
{
$method = $this->method();
assert(in_array($method, [static::METHOD_POST, static::METHOD_PUT, static::METHOD_PATCH], true));
$controller = $this->route()->getController();
$rules = $controller::RULES;
return ($rules[$this->method()] ?? []) + ($rules['*'] ?? []);
}
public function authorize()
{
return true;
}
}
這樣就可以在眾多Model Controller里使用JsonRequest就行，如：
use Illuminate\Http\Request;
final class AccountController extends \App\Http\Controllers\Controller
{
public const RULES = [
Request::METHOD_POST => [
'bank_account' => 'required_if:type,bank',
'loan_account' => 'required_if:type,loan',
],
Request::METHOD_PUT => [
// ...
],
'*' => [
// ...
],
];
}
這樣就可以校驗前端傳進來的json input是否合法。
(1)如果前端傳進來的json input是:
{
"name": "lx1036",
"type": "loan",
"bank_account": {
"source": "bank",
}
}
那就validation失敗，不合法。
(2) 如果前端傳進來的json input是:
{
"name": "lx1036",
"type": "bank",
"loan_account": {
"source": "loan",
}
}
那就validation失敗，不合法。
這樣就可以校驗json input，不合法就直接彈回throw 一個HttpException，不再用在進入下一步邏輯。對于這樣嵌套的json input，使用request validation來校驗對象間關(guān)系很重要，可以看做是進入核心業(yè)務(wù)邏輯前的初步校驗。。當(dāng)然最后寫表時還有model validation，避免壞數(shù)據(jù)進入db。
最后一點，laravel文檔只是說了用法，沒有說明原理。代碼在\Illuminate\Foundation\Providers\FormRequestServiceProvider::class：
public function boot()
{
// \Illuminate\Foundation\Http\FormRequest use 了 ValidatesWhenResolvedTrait，extends 了 \Illuminate\Contracts\Validation\ValidatesWhenResolved
$this->app->afterResolving(ValidatesWhenResolved::class, function ($resolved) {
$resolved->validate();
});
// ...
}
所以當(dāng)從容器中resolve完\Illuminate\Foundation\Http\FormRequest后就會立即執(zhí)行\(zhòng)Illuminate\Foundation\Http\FormRequest::validate()方法，具體不詳述，可看laravel源碼。
OK，總之，在寫程序時，validation很重要，需要去寫，包括request validation和model validation。。。
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
您可能感興趣的文章:- 跟我學(xué)Laravel之請求(Request)的生命周期
- 三個思路解決laravel上傳文件報錯：413 Request Entity Too Large問題
- 跟我學(xué)Laravel之視圖 & Response
- 關(guān)于擴展 Laravel 默認 Session 中間件導(dǎo)致的 Session 寫入失效問題分析
- Laravel中的Sessionid處理機制詳解
- Laravel5.2使用Captcha生成驗證碼實現(xiàn)登錄（session巨坑）
- laravel獲取不到session的三種解決辦法【推薦】
- Laravel如何使用Redis共享Session
- Laravel 5.4.36中session沒有保存成功問題的解決
- Laravel框架Request、Response及Session操作示例
