Node.js बैकएंड विकास बूटकैंप · पाठ

Joi/Express-Validator से इनपुट सत्यापन

डेटा की अखंडता सुनिश्चित करने के लिए Joi या express-validator जैसी शक्तिशाली लाइब्रेरी का उपयोग करके आने वाले अनुरोध-डेटा का सत्यापन कीजिए।

पाठ 3, कुल 4 में से11 चरण

Joi/Express-Validator से इनपुट सत्यापन, CoddyKit पर Node.js बैकएंड विकास बूटकैंप का एक निःशुल्क पाठ है। यह 4 में से 3वाँ पाठ है। आप नीचे पूरा पाठ निःशुल्क पढ़ सकते हैं—फिर अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर के साथ ब्राउज़र में इसका व्यावहारिक अभ्यास कर सकते हैं। यह Node.js बैकएंड विकास बूटकैंप सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Node.js बैकएंड विकास बूटकैंप पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

इनपुट का प्रमाणीकरण क्यों करें?

इनपुट प्रमाणीकरण सुरक्षा और डेटा की अखंडता बनाए रखने की एक महत्वपूर्ण प्रक्रिया है। यह सुनिश्चित करता है कि आपके app को प्राप्त डेटा साफ़, सही और संसाधित करने के लिए सुरक्षित हो।

उचित प्रमाणीकरण के बिना आपका app इन जोखिमों के प्रति असुरक्षित हो जाता है:

सुरक्षा उल्लंघन: जैसे SQL injection या Cross-Site Scripting (XSS)।
डेटा का दूषित होना: गलत ढंग से बना डेटा आपके app या डेटाबेस को बाधित कर सकता है।
खराब उपयोगकर्ता अनुभव: असंगत डेटा से बग और अप्रत्याशित व्यवहार उत्पन्न होते हैं।

बिना प्रमाणीकरण वाला डेटा: सुरक्षा जोखिम

कल्पना कीजिए कि कोई उपयोगकर्ता बिना प्रमाणीकरण के फ़ॉर्म सबमिट करता है। वह ये चीज़ें भेज सकता है:

खाली फ़ील्ड: आवश्यक जानकारी मौजूद नहीं है।
गलत डेटा प्रकार: संख्या वाले फ़ील्ड में पाठ प्राप्त होता है।
दुर्भावनापूर्ण स्क्रिप्ट: आपके सिस्टम का शोषण करने के लिए बनाया गया कोड।

प्रमाणीकरण द्वारपाल की तरह काम करता है और खराब डेटा को आपके app के मुख्य भाग में प्रवेश करने से रोकता है।

Joi: अपने डेटा का आकार परिभाषित करें

Joi JavaScript के लिए एक शक्तिशाली स्कीमा-वर्णन भाषा और डेटा प्रमाणीकरणकर्ता है। यह आपको स्पष्ट, शृंखलाबद्ध API का उपयोग करके अपने डेटा की संरचना, प्रकार और सीमाएँ परिभाषित करने देता है।

Joi स्कीमा को अपने अपेक्षित डेटा के खाके के रूप में समझें। जो डेटा इस खाके से मेल नहीं खाता, उसे अमान्य चिह्नित किया जाएगा।

Joi स्कीमा का प्रयोग

यहाँ उपयोगकर्ता के नाम और आयु के लिए एक सरल Joi स्कीमा है। प्रमाणीकरण कैसे काम करता है, यह देखने के लिए इसे चलाकर देखें। Joi को पहले इंस्टॉल करना याद रखें (npm install joi)।

const Joi = require('joi');

const userSchema = Joi.object({
  username: Joi.string().alphanum().min(3).max(30).required(),
  age: Joi.number().integer().min(0).max(120).required()
});

async function runValidation() {
  const validUser = { username: 'john_doe', age: 30 };
  const invalidUser = { username: 'ab', age: 'twenty' };

  console.log('--- Valid User Test ---');
  try {
    const value = await userSchema.validateAsync(validUser);
    console.log('Validation successful for validUser!');
  } catch (err) {
    console.error('Validation failed for validUser:', err.details[0].message);
  }

  console.log('\n--- Invalid User Test ---');
  try {
    const value = await userSchema.validateAsync(invalidUser);
    console.log('Validation successful for invalidUser!');
  } catch (err) {
    console.error('Validation failed for invalidUser:', err.details[0].message);
  }
}

runValidation();

Express रूट में Joi

Express.js app में Joi का उपयोग करने के लिए आमतौर पर आप एक मिडलवेयर फ़ंक्शन बनाते हैं, जो रूट हैंडलर के निष्पादित होने से पहले प्रमाणीकरण करता है। इससे आपके रूट हैंडलर साफ़ रहते हैं और व्यावसायिक तर्क पर केंद्रित रहते हैं।

const express = require('express');
const Joi = require('joi');
const app = express();
const port = 3000;

app.use(express.json()); // For parsing application/json

const userSchema = Joi.object({
  username: Joi.string().alphanum().min(3).max(30).required(),
  email: Joi.string().email().required(),
  password: Joi.string().min(6).required()
});

// Middleware to validate request body using Joi
const validateUser = (req, res, next) => {
  const { error } = userSchema.validate(req.body);
  if (error) {
    return res.status(400).send(error.details[0].message);
  }
  next(); // If validation passes, proceed to the route handler
};

app.post('/register', validateUser, (req, res) => {
  // If we reach here, req.body is valid
  res.status(201).send('User registered successfully!');
});

app.get('/', (req, res) => {
  res.send('Server is running. Try POST to /register with JSON data.');
});

app.listen(port, () => {
  console.log(`Server listening at http://localhost:${port}`);
  console.log('Try: POST http://localhost:3000/register with {\"username\":\"testuser\", \"email\":\"a@b.com\", \"password\":\"password123\"}');
  console.log('Or with invalid data: {\"username\":\"ab\", \"email\":\"a@b.com\"}');
});

Express-वैलिडेटर: मिडलवेयर की शक्ति

Express-वैलिडेटर Express.js मिडलवेयर का एक समूह है, जो शक्तिशाली validator.js लाइब्रेरी को समाहित करता है। इसका ध्यान सीधे Express अनुरोध चक्र के भीतर डेटा का प्रमाणीकरण और स्वच्छीकरण करने पर है।

इसे अक्सर Express रूट के साथ सहज एकीकरण के लिए पसंद किया जाता है, क्योंकि इससे रूट परिभाषाओं में सीधे कई प्रमाणीकरण नियमों को शृंखलाबद्ध किया जा सकता है।

Express-वैलिडेटर का प्रयोग

यहाँ Express रूट के भीतर सीधे ईमेल और पासवर्ड का प्रमाणीकरण करने के लिए express-validator का उपयोग करने का तरीका है। check() फ़ंक्शन और validationResult() पर ध्यान दें। Express-वैलिडेटर को इंस्टॉल करना याद रखें (npm install express-validator)।

const express = require('express');
const { check, validationResult } = require('express-validator');
const app = express();
const port = 3000;

app.use(express.json());

app.post('/login', [
  check('email', 'Email is required').notEmpty(),
  check('email', 'Please include a valid email').isEmail(),
  check('password', 'Password must be 6 or more characters').isLength({ min: 6 })
], (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
  }

  // If we reach here, req.body is valid
  res.send('User logged in successfully!');
});

app.get('/', (req, res) => {
  res.send('Server is running. Try POST to /login with JSON data.');
});

app.listen(port, () => {
  console.log(`Server listening at http://localhost:${port}`);
  console.log('Try: POST http://localhost:3000/login with {\"email\":\"user@example.com\", \"password\":\"password123\"}');
  console.log('Or with invalid data: {\"email\":\"bademail\", \"password\":\"123\"}');
});

प्रमाणीकरण त्रुटियों पर प्रतिक्रिया

जब प्रमाणीकरण विफल हो, तो आपके API को क्लाइंट को स्पष्ट और जानकारीपूर्ण त्रुटि संदेश लौटाना चाहिए। Joi और Express-वैलिडेटर दोनों इन त्रुटियों को निकालने के तरीके उपलब्ध कराते हैं।

Joi: error ऑब्जेक्ट में विशिष्ट संदेशों के साथ details शामिल होता है।
Express-वैलिडेटर: validationResult(req) सभी त्रुटियों को एक सारणी में एकत्र करता है, जिसमें अक्सर फ़ील्ड नाम और संदेश शामिल होते हैं।

क्लाइंट की ओर से हुई इनपुट समस्याओं को दर्शाने के लिए हमेशा उचित HTTP स्थिति कोड, जैसे 400 Bad Request, लौटाएँ।

Joi बनाम Express-वैलिडेटर: समझदारी से चुनें

दोनों लाइब्रेरी उत्कृष्ट हैं, लेकिन अलग-अलग परिस्थितियों में बेहतर काम करती हैं:

Joi: जटिल, नेस्टेड डेटा संरचनाओं के लिए आदर्श। आपके पूरे डेटा मॉडल के लिए सख्त स्कीमा परिभाषित करने में उपयोगी, और अक्सर DTO (Data Transfer Object) प्रमाणीकरण में इस्तेमाल किया जाता है।
Express-वैलिडेटर: Express रूट के भीतर सीधे अनुरोध पैरामीटर (बॉडी, क्वेरी, पैराम्स) के त्वरित, इनलाइन प्रमाणीकरण के लिए उपयुक्त। इसका मिडलवेयर तरीका सहज रूप से एकीकृत हो जाता है।

आप दोनों का उपयोग भी कर सकते हैं! मुख्य डेटा मॉडल के लिए Joi और सरल, रूट-विशिष्ट जाँचों के लिए Express-वैलिडेटर।

प्रमाणीकरण जाँच

Joi और Express-वैलिडेटर से इनपुट प्रमाणीकरण के बारे में निम्नलिखित कथनों पर विचार करें:

इंटरैक्टिव पाठ में इसका उत्तर दें

पुनरावलोकन: अपने इनपुट सुरक्षित करें

बधाई हो! आपने इनपुट प्रमाणीकरण के महत्व और दो लोकप्रिय Node.js लाइब्रेरी का उपयोग करके इसे लागू करना सीख लिया है:

Joi: जटिल डेटा के लिए मजबूत, स्कीमा-आधारित प्रमाणीकरण नियम परिभाषित करने के लिए।
Express-वैलिडेटर: सीधे अपने Express रूट के भीतर हल्के, मिडलवेयर-आधारित प्रमाणीकरण के लिए।

अपने app को कमजोरियों से बचाने और डेटा की अखंडता सुनिश्चित करने के लिए आने वाले डेटा का हमेशा प्रमाणीकरण करें। सुरक्षित और विश्वसनीय API बनाते रहें!

शुरुआत निःशुल्क

एआई शिक्षक के साथ JavaScript सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 22
पाठ: 92

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “Joi/Express-Validator से इनपुट सत्यापन” पाठ निःशुल्क है?

हाँ—“Joi/Express-Validator से इनपुट सत्यापन” का पूरा पाठ यहाँ वेब पर निःशुल्क पढ़ा जा सकता है। इंटरैक्टिव अभ्यास (अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर) करने और Node.js बैकएंड विकास बूटकैंप पाठ्यक्रम का बाकी हिस्सा अनलॉक करने के लिए CoddyKit PRO लें। Node.js बैकएंड विकास बूटकैंप पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“Joi/Express-Validator से इनपुट सत्यापन” में मैं क्या सीखूँगा?

डेटा की अखंडता सुनिश्चित करने के लिए Joi या express-validator जैसी शक्तिशाली लाइब्रेरी का उपयोग करके आने वाले अनुरोध-डेटा का सत्यापन कीजिए। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Node.js बैकएंड विकास बूटकैंप का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Node.js बैकएंड विकास बूटकैंप शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Node.js बैकएंड विकास बूटकैंप शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 3वाँ पाठ है।

“Joi/Express-Validator से इनपुट सत्यापन” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Node.js बैकएंड विकास बूटकैंप पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Node.js बैकएंड विकास बूटकैंप पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← Node.js बैकएंड विकास बूटकैंप पर वापस जाएँ