在前端或后端验证必填字段的正确方法是哪种？

Question

我是后端开发的新手。 我已经编写了API来更新用户信息，其请求主体如下所示-

{
   "id": 26,
   "email": "tom.richards@yahoo.com",
   "firstName": "Tommy",
   "lastName": "Richards",
   "photoUrl": null,
   "userAddress": [
        {
           "id": 8,
           "type": "home",
           "addressLine1": "DP Road",
           "addressLine2": "Main Street",
           "city": "Los Angel",
           "state": "CA",
           "country": "USA",
           "postalCode":915890
        },
        {
          "id": 25,
          "type": "office",
          "addressLine1": "Dr Red Road",
          "addressLine2": null,
          "city": "SA",
          "state": "CA",
          "country": "USA",
          "postalCode":918950
       }
    ]
}

理想情况下，应该在前端[网站或电话]或后端[服务器端]或双方中验证地址类型[在我的情况下是家庭还是办公室]？ 哪种方法可以验证地址类型？ 如果我们在后端进行验证，这会导致性能问题吗？

注意-如果开发人员传递任何字符串，则将在DB中创建类似传递字符串的地址类型。

Answer 1

对于后端验证从任何Web请求获得的所有内容，这是一个好方法，因为您无法确定它的好请求是否来自您的网站或其他来源（甚至可能是恶意攻击）。 后端必须保护自己并验证所获得的一切。

最重要的是，在某些（如果不是全部）情况下，也最好在前端进行一些验证，原因之一是，如果您有一个请求，即您知道后端将要失败，请您省去麻烦在进行昂贵的请求之前先检查一下

Answer 2

前端验证的原因 ：在服务器上进行验证，如果数据无效，用户必须等待响应。

后端验证：确保入侵者不会更改数据。

Validate @database end：像Mongoose一样提供内置和自定义验证。

根据要求，我们必须在用户配置文件更新之前交叉检查数据。