如何用正则表达式与Node.js验证HTTP请求体为multipart/form-data

需要实现一个函数，验证传入的HTTP请求体是否符合multipart/form-data的格式规范。以下是修正后的完整代码，核心是通过正则表达式结合请求头中的boundary参数来验证请求体结构：

const http = require('http');

// 从Content-Type头中提取boundary参数
const extractBoundary = (contentTypeHeader) => {
  // 匹配boundary参数，处理带引号或不带引号的情况
  const match = contentTypeHeader.match(/boundary=(?:"([^"]+)"|([^;]+))/i);
  return match ? match[1] || match[2] : null;
};

const validateMultipartFormData = (body, boundary) => {
  if (!boundary) return false;
  
  // 正则转义boundary中的特殊字符
  const escapedBoundary = boundary.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
  // 构造匹配multipart结构的正则：
  // 以--boundary开头，允许空白行，然后是任意内容（直到下一个boundary或结束标记）
  // 最后必须以--boundary--结尾
  const multipartRegex = new RegExp(
    `^--${escapedBoundary}\\s*` +
    `(?:[\\s\\S]*?--${escapedBoundary}\\s*)*` +
    `--${escapedBoundary}--\\s*$`,
    'i'
  );
  
  return multipartRegex.test(body);
};
  
const server = http.createServer((req, res) => {
  const contentType = req.headers['content-type'];
  let body = [];

  req.on('data', (data) => body.push(data));

  req.on('end', () => {
    body = Buffer.concat(body).toString(); // 用Buffer.concat避免乱码问题

    if (contentType?.includes('multipart/form-data')) {
      const boundary = extractBoundary(contentType);
      const validMultipart = validateMultipartFormData(body, boundary);

      const statusCode = validMultipart ? 200 : 400;
      const validStatusMsg = validMultipart ? "Valid Body" : "Invalid Multipart";
      
      res.statusCode = statusCode;
      res.end(validStatusMsg);
    } else {
      res.end("No Multipart Body");
    }
  });
});

server.listen(8080, () => {
  console.log('Server listening on http://localhost:8080/ ...');
});

关键实现说明 #

• 提取boundary：从Content-Type头中解析出分隔符参数，处理带引号（如boundary="xxx"）和不带引号的两种格式。
• 正则验证逻辑：
  1. 先转义boundary中的正则特殊字符（如+、-等），避免正则匹配出错。
  2. 正则规则要求请求体必须以--boundary开头，中间可以包含任意数量的分块（每个分块以--boundary分隔），最后必须以--boundary--结尾，允许末尾的空白字符。
• 请求体处理：改用Buffer.concat(body).toString()拼接请求体，避免直接调用数组toString()导致的编码或拼接问题。

注意事项 #

• 如果处理大文件上传，将整个请求体加载到内存中会导致性能问题，建议使用流式处理（如busboy、multer等库），但以上代码保持了与原示例一致的逻辑。
• 正则验证仅做结构上的基础校验，若需要更严格的验证（如检查每个分块的头信息），可以扩展正则或增加额外的解析逻辑。

内容的提问来源于stack exchange，提问作者Dimitrios Desyllas