千家信息网

golang validator库参数校验实用技巧有哪些

发表于:2024-11-23 作者:千家信息网编辑
千家信息网最后更新 2024年11月23日,这篇"golang validator库参数校验实用技巧有哪些"文章的知识点大部分人都不太理解,所以小编给大家总结了以下内容,内容详细,步骤清晰,具有一定的借鉴价值,希望大家阅读完这篇文章能有所收获,
千家信息网最后更新 2024年11月23日golang validator库参数校验实用技巧有哪些

这篇"golang validator库参数校验实用技巧有哪些"文章的知识点大部分人都不太理解,所以小编给大家总结了以下内容,内容详细,步骤清晰,具有一定的借鉴价值,希望大家阅读完这篇文章能有所收获,下面我们一起来看看这篇"golang validator库参数校验实用技巧有哪些"文章吧。

validator库参数校验若干实用技巧

在web开发中一个不可避免的环节就是对请求参数进行校验,通常我们会在代码中定义与请求参数相对应的模型(结构体),借助模型绑定快捷地解析请求中的参数,例如 gin 框架中的BindShouldBind系列方法。

gin框架使用github.com/go-playground/validator进行参数校验,目前已经支持github.com/go-playground/validator/v10了,我们需要在定义结构体时使用 binding tag标识相关校验规则,可以查看validator文档查看支持的所有 tag。

基本示例

首先来看gin框架内置使用validator做参数校验的基本示例。

package mainimport (        "net/http"        "github.com/gin-gonic/gin")type SignUpParam struct {        Age        uint8  `json:"age" binding:"gte=1,lte=130"`        Name       string `json:"name" binding:"required"`        Email      string `json:"email" binding:"required,email"`        Password   string `json:"password" binding:"required"`        RePassword string `json:"re_password" binding:"required,eqfield=Password"`}func main() {        r := gin.Default()        r.POST("/signup", func(c *gin.Context) {                var u SignUpParam                if err := c.ShouldBind(&u); err != nil {                        c.JSON(http.StatusOK, gin.H{                                "msg": err.Error(),                        })                        return                }                // 保存入库等业务逻辑代码...                c.JSON(http.StatusOK, "success")        })        _ = r.Run(":8999")}

我们使用curl发送一个POST请求测试下:

curl -H "Content-type: application/json" -X POST -d '{"name":"q1mi","age":18,"email":"123.com"}' http://127.0.0.1:8999/signup

输出结果:

{"msg":"Key: 'SignUpParam.Email' Error:Field validation for 'Email' failed on the 'email' tag\nKey: 'SignUpParam.Password' Error:Field validation for 'Password' failed on the 'required' tag\nKey: 'SignUpParam.RePassword' Error:Field validation for 'RePassword' failed on the 'required' tag"}

从最终的输出结果可以看到 validator 的检验生效了,但是错误提示的字段不是特别友好,我们可能需要将它翻译成中文。

翻译校验错误提示信息

validator库本身是支持国际化的,借助相应的语言包可以实现校验错误提示信息的自动翻译。下面的示例代码演示了如何将错误提示信息翻译成中文,翻译成其他语言的方法类似。

package mainimport (        "fmt"        "net/http"        "github.com/gin-gonic/gin"        "github.com/gin-gonic/gin/binding"        "github.com/go-playground/locales/en"        "github.com/go-playground/locales/zh"        ut "github.com/go-playground/universal-translator"        "github.com/go-playground/validator/v10"        enTranslations "github.com/go-playground/validator/v10/translations/en"        zhTranslations "github.com/go-playground/validator/v10/translations/zh")// 定义一个全局翻译器Tvar trans ut.Translator// InitTrans 初始化翻译器func InitTrans(locale string) (err error) {        // 修改gin框架中的Validator引擎属性,实现自定制        if v, ok := binding.Validator.Engine().(*validator.Validate); ok {                zhT := zh.New() // 中文翻译器                enT := en.New() // 英文翻译器                // 第一个参数是备用(fallback)的语言环境                // 后面的参数是应该支持的语言环境(支持多个)                // uni := ut.New(zhT, zhT) 也是可以的                uni := ut.New(enT, zhT, enT)                // locale 通常取决于 http 请求头的 'Accept-Language'                var ok bool                // 也可以使用 uni.FindTranslator(...) 传入多个locale进行查找                trans, ok = uni.GetTranslator(locale)                if !ok {                        return fmt.Errorf("uni.GetTranslator(%s) failed", locale)                }                // 注册翻译器                switch locale {                case "en":                        err = enTranslations.RegisterDefaultTranslations(v, trans)                case "zh":                        err = zhTranslations.RegisterDefaultTranslations(v, trans)                default:                        err = enTranslations.RegisterDefaultTranslations(v, trans)                }                return        }        return}type SignUpParam struct {        Age        uint8  `json:"age" binding:"gte=1,lte=130"`        Name       string `json:"name" binding:"required"`        Email      string `json:"email" binding:"required,email"`        Password   string `json:"password" binding:"required"`        RePassword string `json:"re_password" binding:"required,eqfield=Password"`}func main() {        if err := InitTrans("zh"); err != nil {                fmt.Printf("init trans failed, err:%v\n", err)                return        }        r := gin.Default()        r.POST("/signup", func(c *gin.Context) {                var u SignUpParam                if err := c.ShouldBind(&u); err != nil {                        // 获取validator.ValidationErrors类型的errors                        errs, ok := err.(validator.ValidationErrors)                        if !ok {                                // 非validator.ValidationErrors类型错误直接返回                                c.JSON(http.StatusOK, gin.H{                                        "msg": err.Error(),                                })                                return                        }                        // validator.ValidationErrors类型错误则进行翻译                        c.JSON(http.StatusOK, gin.H{                                "msg":errs.Translate(trans),                        })                        return                }                // 保存入库等具体业务逻辑代码...                c.JSON(http.StatusOK, "success")        })        _ = r.Run(":8999")}

同样的请求再来一次:

curl -H "Content-type: application/json" -X POST -d '{"name":"q1mi","age":18,"email":"123.com"}' http://127.0.0.1:8999/signup

这一次的输出结果如下:

{"msg":{"SignUpParam.Email":"Email必须是一个有效的邮箱","SignUpParam.Password":"Password为必填字段","SignUpParam.RePassword":"RePassword为必填字段"}}

自定义错误提示信息的字段名

上面的错误提示看起来是可以了,但是还是差点意思,首先是错误提示中的字段并不是请求中使用的字段,例如:RePassword是我们后端定义的结构体中的字段名,而请求中使用的是re_password字段。如何是错误提示中的字段使用自定义的名称,例如jsontag指定的值呢?

只需要在初始化翻译器的时候像下面一样添加一个获取json tag的自定义方法即可。

// InitTrans 初始化翻译器func InitTrans(locale string) (err error) {        // 修改gin框架中的Validator引擎属性,实现自定制        if v, ok := binding.Validator.Engine().(*validator.Validate); ok {                // 注册一个获取json tag的自定义方法                v.RegisterTagNameFunc(func(fld reflect.StructField) string {                        name := strings.SplitN(fld.Tag.Get("json"), ",", 2)[0]                        if name == "-" {                                return ""                        }                        return name                })                zhT := zh.New() // 中文翻译器                enT := en.New() // 英文翻译器                // 第一个参数是备用(fallback)的语言环境                // 后面的参数是应该支持的语言环境(支持多个)                // uni := ut.New(zhT, zhT) 也是可以的                uni := ut.New(enT, zhT, enT)                // ... liwenzhou.com ...}

再尝试发请求,看一下效果:

{"msg":{"SignUpParam.email":"email必须是一个有效的邮箱","SignUpParam.password":"password为必填字段","SignUpParam.re_password":"re_password为必填字段"}}

可以看到现在错误提示信息中使用的就是我们结构体中jsontag设置的名称了。

但是还是有点瑕疵,那就是最终的错误提示信息中心还是有我们后端定义的结构体名称——SignUpParam,这个名称其实是不需要随错误提示返回给前端的,前端并不需要这个值。我们需要想办法把它去掉。

这里参考https://github.com/go-playground/validator/issues/633#issuecomment-654382345提供的方法,定义一个去掉结构体名称前缀的自定义方法:

func removeTopStruct(fields map[string]string) map[string]string {        res := map[string]string{}        for field, err := range fields {                res[field[strings.Index(field, ".")+1:]] = err        }        return res}

我们在代码中使用上述函数将翻译后的errors做一下处理即可:

if err := c.ShouldBind(&u); err != nil {        // 获取validator.ValidationErrors类型的errors        errs, ok := err.(validator.ValidationErrors)        if !ok {                // 非validator.ValidationErrors类型错误直接返回                c.JSON(http.StatusOK, gin.H{                        "msg": err.Error(),                })                return        }        // validator.ValidationErrors类型错误则进行翻译        // 并使用removeTopStruct函数去除字段名中的结构体名称标识        c.JSON(http.StatusOK, gin.H{                "msg": removeTopStruct(errs.Translate(trans)),        })        return}

看一下最终的效果:

{"msg":{"email":"email必须是一个有效的邮箱","password":"password为必填字段","re_password":"re_password为必填字段"}}

这一次看起来就比较符合我们预期的标准了。

自定义结构体校验方法

上面的校验还是有点小问题,就是当涉及到一些复杂的校验规则,比如re_password字段需要与password字段的值相等这样的校验规则,我们的自定义错误提示字段名称方法就不能很好解决错误提示信息中的其他字段名称了。

curl -H "Content-type: application/json" -X POST -d '{"name":"q1mi","age":18,"email":"123.com","password":"123","re_password":"321"}' http://127.0.0.1:8999/signup

最后输出的错误提示信息如下:

{"msg":{"email":"email必须是一个有效的邮箱","re_password":"re_password必须等于Password"}}

可以看到re_password字段的提示信息中还是出现了Password这个结构体字段名称。这有点小小的遗憾,毕竟自定义字段名称的方法不能影响被当成param传入的值。

此时如果想要追求更好的提示效果,将上面的Password字段也改为和json tag一致的名称,就需要我们自定义结构体校验的方法。

例如,我们为SignUpParam自定义一个校验方法如下:

// SignUpParamStructLevelValidation 自定义SignUpParam结构体校验函数func SignUpParamStructLevelValidation(sl validator.StructLevel) {        su := sl.Current().Interface().(SignUpParam)        if su.Password != su.RePassword {                // 输出错误提示信息,最后一个参数就是传递的param                sl.ReportError(su.RePassword, "re_password", "RePassword", "eqfield", "password")        }}

然后在初始化校验器的函数中注册该自定义校验方法即可:

func InitTrans(locale string) (err error) {        // 修改gin框架中的Validator引擎属性,实现自定制        if v, ok := binding.Validator.Engine().(*validator.Validate); ok {                // ... liwenzhou.com ...                // 为SignUpParam注册自定义校验方法                v.RegisterStructValidation(SignUpParamStructLevelValidation, SignUpParam{})                zhT := zh.New() // 中文翻译器                enT := en.New() // 英文翻译器                // ... liwenzhou.com ...}

最终再请求一次,看一下效果:

{"msg":{"email":"email必须是一个有效的邮箱","re_password":"re_password必须等于password"}}

这一次re_password字段的错误提示信息就符合我们预期了。

自定义字段校验方法

除了上面介绍到的自定义结构体校验方法,validator还支持为某个字段自定义校验方法,并使用RegisterValidation()注册到校验器实例中。

接下来我们来为SignUpParam添加一个需要使用自定义校验方法checkDate做参数校验的字段Date

type SignUpParam struct {        Age        uint8  `json:"age" binding:"gte=1,lte=130"`        Name       string `json:"name" binding:"required"`        Email      string `json:"email" binding:"required,email"`        Password   string `json:"password" binding:"required"`        RePassword string `json:"re_password" binding:"required,eqfield=Password"`        // 需要使用自定义校验方法checkDate做参数校验的字段Date        Date       string `json:"date" binding:"required,datetime=2006-01-02,checkDate"`}

其中datetime=2006-01-02是内置的用于校验日期类参数是否满足指定格式要求的tag。 如果传入的date参数不满足2006-01-02这种格式就会提示如下错误:

{"msg":{"date":"date的格式必须是2006-01-02"}}

针对date字段除了内置的datetime=2006-01-02提供的格式要求外,假设我们还要求该字段的时间必须是一个未来的时间(晚于当前时间),像这样针对某个字段的特殊校验需求就需要我们使用自定义字段校验方法了。

首先我们要在需要执行自定义校验的字段后面添加自定义tag,这里使用的是checkDate,注意使用英文分号分隔开。

// customFunc 自定义字段级别校验方法func customFunc(fl validator.FieldLevel) bool {        date, err := time.Parse("2006-01-02", fl.Field().String())        if err != nil {                return false        }        if date.Before(time.Now()) {                return false        }        return true}

定义好了字段及其自定义校验方法后,就需要将它们联系起来并注册到我们的校验器实例中。

// 在校验器注册自定义的校验方法if err := v.RegisterValidation("checkDate", customFunc); err != nil {        return err}

这样,我们就可以对请求参数中date字段执行自定义的checkDate进行校验了。 我们发送如下请求测试一下:

curl -H "Content-type: application/json" -X POST -d '{"name":"q1mi","age":18,"email":"123@qq.com","password":"123", "re_password": "123", "date":"2020-01-02"}' http://127.0.0.1:8999/signup

此时得到的响应结果是:

{"msg":{"date":"Key: 'SignUpParam.date' Error:Field validation for 'date' failed on the 'checkDate' tag"}}

这…自定义字段级别的校验方法的错误提示信息很"简单粗暴",和我们上面的中文提示风格有出入,必须想办法搞定它呀!

自定义翻译方法

我们现在需要为自定义字段校验方法提供一个自定义的翻译方法,从而实现该字段错误提示信息的自定义显示。

// registerTranslator 为自定义字段添加翻译功能func registerTranslator(tag string, msg string) validator.RegisterTranslationsFunc {        return func(trans ut.Translator) error {                if err := trans.Add(tag, msg, false); err != nil {                        return err                }                return nil        }}// translate 自定义字段的翻译方法func translate(trans ut.Translator, fe validator.FieldError) string {        msg, err := trans.T(fe.Tag(), fe.Field())        if err != nil {                panic(fe.(error).Error())        }        return msg}

定义好了相关翻译方法之后,我们在InitTrans函数中通过调用RegisterTranslation()方法来注册我们自定义的翻译方法。

// InitTrans 初始化翻译器func InitTrans(locale string) (err error) {        // ...liwenzhou.com...                // 注册翻译器                switch locale {                case "en":                        err = enTranslations.RegisterDefaultTranslations(v, trans)                case "zh":                        err = zhTranslations.RegisterDefaultTranslations(v, trans)                default:                        err = enTranslations.RegisterDefaultTranslations(v, trans)                }                if err != nil {                        return err                }                // 注意!因为这里会使用到trans实例                // 所以这一步注册要放到trans初始化的后面                if err := v.RegisterTranslation(                        "checkDate",                        trans,                        registerTranslator("checkDate", "{0}必须要晚于当前日期"),                        translate,                ); err != nil {                        return err                }                return        }        return}

这样再次尝试发送请求,就能得到想要的错误提示信息了。

{"msg":{"date":"date必须要晚于当前日期"}}

以上就是关于"golang validator库参数校验实用技巧有哪些"这篇文章的内容,相信大家都有了一定的了解,希望小编分享的内容对大家有帮助,若想了解更多相关的知识内容,请关注行业资讯频道。

字段 方法 错误 提示 参数 信息 翻译器 结构 名称 支持 就是 框架 类型 语言 中文 有效 代码 内容 函数 还是 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 网络安全dev 网络安全创新决赛 服务器管理口设置在哪里 网络安全红领巾小提案范文 软件开发的合同履行地 网络安全相关设备厂商型号 食品销售管理数据库 网络安全典型案例分析 我的世界网易修仙服务器2022 中小学网络安全知识答题答案 搭建ftp服务器的两种方法 网络安全个人自媒体 景安服务器管理助手数据库 接口测试会检查数据库吗 香港云服务器网站搭建 北京冷链食品追溯平台软件开发 推动网络安全发展的三大技术 2o丨8年网络安全周 深金院第一批服务器采购项目中标 网络安全课程类网站开题报告 4k纸网络安全手抄报初一 军方网络安全股票 维护网络安全手抄报图片 网络安全与应急职责 网络安全法第三十条 建设 搭建ftp服务器的两种方法 数据库网络技术员 阿里云服务器与数据安全 网络安全隐患排查及整治工作方案 计算机信息技术与网络安全
0