Express.js中基于express-validator的校验中间件无法返回校验错误

你在接口链路中完全缺失了express-validator所需的字段校验规则定义环节，具体问题点：

• express-validator不会自动识别校验请求字段，它的工作流程为：先执行开发者自定义的单字段校验规则，把所有校验错误累积到请求上下文中，再通过validationResult统一读取这些累积的错误。当前路由仅挂载了用来收集错误的validate中间件，链路中没有任何针对name、description字段的校验规则执行，因此执行到validate时，上下文中不存在累积的校验错误，打印出的errors自然是空数组。
• 混淆了两层校验的边界：Mongoose Schema中配置的required属于数据库操作层面的后置校验，仅会在调用postModel.create()执行写入时触发，和接口入参前置的express-validator校验是完全独立的流程，不会被validationResult捕获到。
• 现有service层逻辑会吞掉Mongoose抛出的原生校验错误：即使没有加前置校验，执行模型写入时Mongoose本来会抛出字段缺失的错误，但catch分支直接把所有异常统一替换为固定文案的500错误，无法向用户返回具体的字段校验提示。

需要在路由挂载时，将字段校验规则链和错误收集的validate中间件按顺序串联：

const { body } = require('express-validator');
const { validate } = require('../middlewares/validation')

routes.post(
  '/',
  // 先执行每个字段的校验规则，生成校验错误
  body('name').notEmpty().withMessage('Please provide a name'),
  body('description').notEmpty().withMessage('Please provide a description'),
  // 再挂载错误收集中间件，遇到错误直接返回422响应
  validate,
  (req, res) => {
    postService.add(req.body.name, req.body.description).then(post => {
      res.status(201).json({ message: 'post added', data: post })
    }).catch(error => {
      handleError(error, res)
    })
  }
)

如果需要保留Mongoose层面的校验兜底，可以调整service层的异常捕获逻辑，将Mongoose抛出的字段校验错误透传出去，不要统一替换为无上下文的通用500错误。

内容的提问来源于stack exchange，提问作者shekwo