使用class-validator在TypeScript中实现密码确认校验（NestJS场景）

当然可以搞定！用class-validator实现类级别的密码与确认密码匹配校验完全没问题，下面是具体的实现步骤：

1. 创建自定义类级验证器 #

首先我们需要编写一个自定义的验证器约束类，它会负责对比password和passwordConfirm字段的值：

import { ValidatorConstraint, ValidatorConstraintInterface, ValidationArguments } from 'class-validator';

// 定义验证器约束
@ValidatorConstraint({ name: 'passwordMatch', async: false })
export class PasswordMatchConstraint implements ValidatorConstraintInterface {
  // 校验逻辑：对比两个密码字段
  validate(signUpDto: any, args: ValidationArguments) {
    return signUpDto.password === signUpDto.passwordConfirm;
  }

  // 默认错误提示信息
  defaultMessage(args: ValidationArguments) {
    return '密码与确认密码不匹配';
  }
}

这个类实现了ValidatorConstraintInterface接口，validate方法接收整个DTO对象，直接对比两个密码字段的值；defaultMessage方法返回校验失败时的提示文本。

2. 在DTO类上应用类级验证器 #

接下来，只需要在你的SignUpDto类上添加@Validate装饰器，传入我们刚创建的验证器即可：

import { IsString, MinLength, MaxLength, Matches, Validate } from 'class-validator';
import { PasswordMatchConstraint } from './password-match.constraint';

// 应用类级验证器
@Validate(PasswordMatchConstraint)
export class SignUpDto {
  @IsString()
  @MinLength(4)
  @MaxLength(20)
  username: string;

  @IsString()
  @MinLength(4)
  @MaxLength(20)
  @Matches(/((?=.*\d)|(?=.*\W+))(?![.\n])(?=.*[A-Z])(?=.*[a-z]).*$/, {message: 'password too weak'})
  password: string;

  @IsString()
  @MinLength(4)
  @MaxLength(20)
  passwordConfirm: string;
}

这样配置后，当class-validator校验整个SignUpDto对象时，会自动触发我们的类级验证器，检查两个密码是否匹配。

3. 确保NestJS启用验证管道 #

最后，别忘记在NestJS的全局配置中启用ValidationPipe，这样才能让DTO的校验生效：

// main.ts
import { NestFactory } from '@nestjs/core';
import { AppModule } from './app.module';
import { ValidationPipe } from '@nestjs/common';

async function bootstrap() {
  const app = await NestFactory.create(AppModule);
  // 启用全局验证管道
  app.useGlobalPipes(new ValidationPipe({
    whitelist: true, // 自动移除DTO中未定义的字段
    transform: true, // 自动将请求体转换为DTO实例
  }));
  await app.listen(3000);
}
bootstrap();

额外优化（可选） #

如果你想让错误提示更灵活，可以修改验证器，支持自定义错误信息：

// 修改验证器约束类
@ValidatorConstraint({ name: 'passwordMatch', async: false })
export class PasswordMatchConstraint implements ValidatorConstraintInterface {
  validate(signUpDto: any, args: ValidationArguments) {
    return signUpDto.password === signUpDto.passwordConfirm;
  }

  defaultMessage(args: ValidationArguments) {
    // 支持从装饰器参数中获取自定义错误信息
    return args.constraints[0] || '密码与确认密码不匹配';
  }
}

// 应用时传入自定义错误信息
@Validate(PasswordMatchConstraint, ['两次输入的密码不一致'])
export class SignUpDto {
  // ... 其他字段保持不变
}

这样就能根据需要自定义错误提示文本啦。

内容的提问来源于stack exchange，提问作者Piero Macaluso