Node.js 快递护照 joi - 首先验证 body/joy 或检查护照要求？

Question

我有 Node.js 快递护照 joi restful api。尝试访问路线时......首先验证输入（正文或查询）或检查护照要求更好吗？

所以这个：

router.route('/signup')
    .post(validateBody(schemas.signupSchema), passportSignup, controllerSignup.signup);

router.route('/login')
    .post(validateBody(schemas.loginSchema), passportLogin, controllerLogin.login);

router.route('/search')
    .get(validateQuery(schemas.searchSchema), passportJWT, controllerSearch.search);

...还是这个？

router.route('/signup')
    .post(passportSignup, validateBody(schemas.signupSchema), controllerSignup.signup);

router.route('/login')
    .post(passportLogin, validateBody(schemas.loginSchema), controllerLogin.login);

router.route('/search')
    .get(passportJWT, validateQuery(schemas.searchSchema), controllerSearch.search);

首选哪个版本？

Answer 1

这并不重要，因为它们都是中间件，哪个先失败并不重要。但是，首先进行护照身份验证是一个更好的主意，因为如果用户未正确身份验证，为什么还要处理数据。

Node.js 快递护照 joi - 首先验证 body/joy 或检查护照要求？

Node.js express passport joi - First validated body/joy or check passport req?

node.js

express

passport.js

joi