GraphQL查询TypeORM中select:false字段时如何返回自定义错误响应

问题根因 #

你的User实体中password字段同时配置了两个冲突逻辑：

1. TypeORM层@Column({select: false})：查询用户时不会从数据库返回该字段，所以拿到的user实例里password为undefined
2. GraphQL层@Field(() => String)：把password暴露为非空的GraphQL字段，序列化时如果该字段为null/undefined就会直接抛出非空错误
   这就导致用户请求password字段时，service层已经返回了success=true的结果，但GraphQL序列化阶段抛错，最终返回结构不符合预期。

修复方案 #

方案1：移除password字段的GraphQL暴露（最推荐） #

你本身就不希望外部获取密码字段，从根源上就不该把password暴露在GraphQL Schema中，直接删除@Field装饰器即可：

@Entity('User')
export class User {
  @Column({ unique: true })
  @Field(() => String)
  @IsEmail()
  email: string;

  @Column({ select: false })
  @IsString()
  // 删掉@Field装饰器，password不再对外暴露
  password: string;
}

修改后客户端如果在查询中写password字段，会直接在Schema校验阶段返回「字段不存在」的错误，不会走到业务逻辑，完全避免该问题。

方案2：保留password暴露，提前校验请求字段 #

如果确实有特殊场景需要保留password在Schema中，可以在Resolver层解析请求的字段列表，检测到请求password时直接返回自定义错误：

// 先引入必要的装饰器和类型
import { Info } from '@nestjs/graphql';
import { GraphQLResolveInfo } from 'graphql';

@Query(() => UserOutput)
async findUser(@Args('email') email: string, @Info() info: GraphQLResolveInfo): Promise<UserOutput> {
  // 解析查询中user下的所有请求字段
  const userSelection = info.fieldNodes[0].selectionSet?.selections.find(
    item => 'name' in item && item.name.value === 'user'
  );
  if (userSelection && 'selectionSet' in userSelection) {
    const fieldNames = userSelection.selectionSet.selections.map(
      item => 'name' in item ? item.name.value : ''
    );
    // 检测到请求password字段直接返回自定义错误
    if (fieldNames.includes('password')) {
      return { success: false, error: '禁止查询敏感字段password', user: null };
    }
  }
  return this.userService.findUser(email);
}

方案3：全局异常捕获适配 #

如果不想修改现有业务代码，也可以新增全局GraphQL异常过滤器，捕获到密码字段非空报错时，格式化返回为你需要的结构：

import { Catch, ExceptionFilter, ArgumentsHost } from '@nestjs/common';
import { GqlExceptionFilter } from '@nestjs/graphql';
import { GraphQLError } from 'graphql';

@Catch(GraphQLError)
export class PasswordQueryExceptionFilter implements GqlExceptionFilter {
  catch(exception: GraphQLError, host: ArgumentsHost) {
    if (exception.message.includes('Cannot return null for non-nullable field User.password')) {
      return {
        success: false,
        error: '禁止查询敏感字段password',
        user: null
      };
    }
    return exception;
  }
}

在NestJS模块中注册该过滤器即可生效。

额外注意 #

你现有代码中所有的sucess都是拼写错误，正确拼写为success，建议全局修正避免后续逻辑出错。

内容的提问来源于stack exchange，提问作者importJWE