开发Node.js登录应用：express-validation与required属性该选哪一个？

嘿，这个问题问得特别实在！其实这俩不是非此即彼的关系，而是互补的存在——先拆解下各自的优势，你就能根据自己的需求灵活选择了：

• 零成本快速实现：只要在input标签里加个required属性就行，不用写任何后端代码，浏览器直接帮你拦截空提交，还自带基础的错误提示（虽然不同浏览器样式有差异，但胜在不用自己折腾弹窗逻辑）。
• 即时反馈更友好：用户点提交的瞬间就能收到提示，不用等请求发到后端再返回错误，体验流畅度拉满，特别适合快速做原型或者小型应用。
• 无依赖轻量化：不用额外安装npm包，减少项目的依赖负担，对新手来说也少了学习成本。

• 后端兜底，绝对安全：前端的验证是可以被绕过的！比如用户禁用JavaScript，或者直接用Postman、curl这类工具发送请求，required属性就完全失效了。后端验证是最后一道防线，能确保你的数据库不会收到空的关键字段，从根源上避免脏数据。
• 支持复杂验证规则：除了非空校验，你还能验证邮箱格式、密码长度（比如至少8位）、手机号格式，甚至自定义验证逻辑（比如检查邮箱是否已注册），这些都是单纯的required做不到的。
• 错误处理更可控：可以把所有验证错误集中处理，返回结构化的错误信息给前端，方便你在EJS模板里统一渲染自定义的错误提示，比浏览器自带的提示更美观、更贴合你的应用风格。
• 扩展性极强：如果后续要加更多验证规则（比如密码强度校验、重复密码匹配），express-validation能轻松扩展，不用大改前端代码。

前端用required给用户即时反馈，提升体验；后端用express-validation做兜底，保证数据安全。毕竟前端验证是给用户服务的，后端验证才是给系统安全保驾护航的。

举个简单的例子：

1. EJS模板里的input标签加required：

<form action="/login" method="POST">
  <input type="email" name="email" placeholder="邮箱" required>
  <input type="password" name="password" placeholder="密码" required>
  <button type="submit">登录</button>
</form>

2. 后端用express-validator再做一次严格验证：

const { body, validationResult } = require('express-validator');

app.post('/login', [
  body('email')
    .notEmpty().withMessage('邮箱不能为空')
    .isEmail().withMessage('请输入正确的邮箱格式'),
  body('password')
    .notEmpty().withMessage('密码不能为空')
    .isLength({ min: 8 }).withMessage('密码至少需要8位')
], (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.render('login', { errors: errors.array() });
  }
  // 后续登录逻辑
});

这样用户体验和系统安全都兼顾了，完美~

内容的提问来源于stack exchange，提问作者Eric O.