在Sails.js中能否为自动生成的REST API添加验证及轻量化定制？

嘿，当然不用重写全部代码就能定制Sails.js的默认API啦！作为刚接触Sails的开发者，你选的方向完全正确——Sails的自动生成API天生支持灵活扩展，给/create接口加验证逻辑有好几套优雅的实现方式，我结合你写的代码给你详细拆解：

你已经开始在控制器里写自定义create方法了，这思路非常对！Sails会优先使用你自定义的控制器方法，而非默认逻辑。你只需要在验证通过后，调用默认的创建逻辑即可，不用自己从头写ORM操作。

举个完整的例子（假设你的模型叫TestAPI）：

create: function(req, res) {
  // 注意：创建接口一般用POST请求，参数更适合放在req.body而非req.query里
  var username = req.body.username;
  var password = req.body.password;

  // 你的自定义验证逻辑
  if (password === 'faraz') {
    return res.badRequest('不能设置密码为faraz');
  } else if (!password) {
    return res.badRequest('密码不能为空');
  }

  // 验证通过后，调用Sails默认的创建逻辑
  TestAPI.create(req.allParams())
    .then(newRecord => res.ok(newRecord))
    .catch(err => res.serverError(err));
}

这种方式适合需要在控制器层做请求相关额外处理的场景，比如获取请求头、处理特殊参数格式等。

如果想把验证逻辑和控制器解耦，遵循MVC的职责分离原则，放在模型里会更优雅。Sails的模型提供了beforeCreate钩子，它会在创建记录前自动执行，刚好用来做密码验证：

在api/models/TestAPI.js中添加：

module.exports = {
  attributes: {
    username: { type: 'string', required: true },
    password: { type: 'string', required: true }
  },

  beforeCreate: function(values, proceed) {
    // values就是即将创建的记录数据
    if (values.password === 'faraz') {
      return proceed(new Error('不能设置密码为faraz'));
    } else if (!values.password) {
      return proceed(new Error('密码不能为空'));
    }
    // 验证通过，继续执行创建流程
    return proceed();
  }
};

这种方式下你甚至不需要修改控制器，默认的create接口会自动触发这个钩子。如果验证失败，Sails会自动返回标准化的错误响应，前端直接处理即可。而且这个逻辑还能复用在其他创建场景里，比如批量创建时也会生效。

你还可以直接在模型属性上绑定自定义验证逻辑，适合简单的字段级验证：

module.exports = {
  attributes: {
    username: { type: 'string', required: true },
    password: { 
      type: 'string', 
      required: true,
      custom: function(value) {
        if (value === 'faraz') {
          throw new Error('不能设置密码为faraz');
        }
        if (!value) {
          throw new Error('密码不能为空');
        }
        return true;
      }
    }
  }
};

这种写法最简洁，把验证逻辑直接和字段绑定，代码可读性很高。

总结一下：如果需要控制器层的额外处理，选方法一；如果要复用验证逻辑或遵循MVC原则，选方法二或自定义属性验证——三种方式都不需要重写全部代码，完全贴合你的需求。

内容的提问来源于stack exchange，提问作者faraz