Joi验证无法区分大小写问题排查及解决建议

你的核心问题出在正则修饰符导致Joi验证不区分大小写，加上数据库查询/存储逻辑不一致，最终使得"test"和"TEST"被判定为同一个ID。以下是针对性的修复方案：

1. 修正Joi正则验证规则 #

你给re_userId加了/i修饰符，这会让正则忽略大小写匹配，直接去掉它就能让Joi严格校验userId的大小写格式：

// 去掉末尾的/i修饰符
const re_userId = /^[a-zA-Z0-9]{3,10}$/;
const re_nickname = /^[a-zA-Z0-9]{3,10}$/;
const re_password = /^[a-zA-Z0-9]{4,30}$/;

const userSchema = Joi.object({
  userId: Joi.string().pattern(re_userId).required(),
  nickname: Joi.string().pattern(re_nickname).required(),
  password: Joi.string().pattern(re_password).required(),
});

2. 统一数据库查询与存储逻辑 #

要区分userId的大小写，必须保证：

• 存储时保留原始userId的大小写
• 查询时用原始userId精确匹配
• 数据库字段配置为区分大小写的排序规则（以MySQL为例）

代码逻辑修正 #

去掉无用的lowercaseUserId变量，直接用原始值查询和存储：

// 检查ID重复的方法
isIDDuple = async (userId) => {
  await userSchema.validate({ userId });

  // 用原始userId查询，确保精确匹配大小写
  const existingUser = await this.signupRepository.isIDDuple(userId);
  if (existingUser.length) {
    throw new ValidationError('ID is already taken');
  }
  return { success: true, message: 'available ID' }
};

// 注册方法
userSignup = async (userId, password, nickname) => {
 try{
      await userSchema.validate({ userId, password, nickname });

      // 用原始userId查询重复
      const existingUser = await this.signupRepository.findByID(userId);
      if (existingUser.length) {
        throw new ValidationError('ID already taken');
      }

      const existingUser2 = await this.signupRepository.findBynickname(nickname);
      if (existingUser2.length) {
        throw new ValidationError('Nickname already taken');
      }

      const hashedPassword = await createHashPassword(password);

      // 存入原始userId的大小写
      const user = await this.signupRepository.userSignup(
        userId,
        hashedPassword,
        nickname
      );

      return { success: true, message: 'successfully registered' };

  } catch (error) {
    if (error instanceof ValidationError) {
      throw error;
    } else {
      throw new Error('wrong format');
    }
  }
}

数据库配置调整（MySQL为例） #

将userId字段的排序规则改为区分大小写的utf8mb4_bin：

ALTER TABLE users MODIFY COLUMN userId VARCHAR(10) CHARACTER SET utf8mb4 COLLATE utf8mb4_bin;

（如果是其他数据库，需对应设置区分大小写的字段属性）

3. 清理历史数据（可选） #

如果之前错误地将userId转小写存入过数据库，需要手动清理或同步数据，确保新注册的用户ID保留原始大小写，避免后续查询冲突。

内容的提问来源于stack exchange，提问作者GGT