NestJS 仅将 ClassSerializerInterceptor 应用于响应数据

Question

我对 NestJS 中的 ClassSerializationInterceptor 有疑问。现在，我在 returning 用户数据时使用它来删除密码，就像 NestJS 文档 (https://docs.nestjs.com/techniques/serialization) 中给出的示例一样。当我 return 一个用户时，密码属性被删除（这部分正在工作）。但是，当我创建一个新用户（并且在请求正文中有一个密码属性）时，请求正文也会被序列化，结果是以下验证管道抱怨密码字段丢失。是否可以将此拦截器仅应用于响应数据？

我的控制器方法如下所示：

@UsePipes(new ValidationPipe({ transform: true })
@UseInterceptors(ClassSerializationInterceptor)
@Post()
async add(@Body() userData: User) {
  return this.userService.addUser(userData)
}

我的用户实体如下所示：

@Entity()
@Unique['email']
export class User {
  @PrimaryGeneratedColumn('uuid')
  id: string;

  @Column()
  email: string;

  @Column()
  @Exclude()
  password: string;
}

代码已简化，但足以重现 problem/this 行为。

Answer 1

nest 使用 class-transformer 来做到这一点。

Class transformer 以两种方式进行序列化：

普通到 class（JSON 到 Class 实例）
Class 到普通（Class 实例到 JSON）

所以你可以尝试通过 toPlainOnly: true 来排除装饰器:

@Entity()
@Unique['email']
export class User {
  @PrimaryGeneratedColumn('uuid')
  id: string;

  @Column()
  email: string;

  @Column()
  @Exclude({ toPlainOnly: true })
  password: string;
}

Class transformer doc

NestJS 仅将 ClassSerializerInterceptor 应用于响应数据

NestJS only apply ClassSerializerInterceptor to response data

typescript

express

serialization

nestjs

interceptor