如何在NestJS控制器处理程序的请求中获取“经过验证的正文”和“经过身份验证的用户”？

Question

我正在使用将“ AuthGuard”与“ jwt”策略结合使用的NestJS应用程序。

我想从用户那里收到经过身份验证的POST 。

所以我添加了@Request() request修饰的属性，然后获取request.user以获取用户。 如这里描述

我还添加了@Body() body装饰属性以获取主体。

但是我注意到我不能同时使用两者。 仅定义第一个。

例如，如果我首先定义@Body() body ：：

@Post()
@UsePipes(new ValidationPipe({ transform: true })
public create(@Body() body, @Request() request) {
    console.log(body); // { name: 'test'}
    console.log(request); //undefined
}

如果我先定义@Request() request ：

@Post()
@UsePipes(new ValidationPipe({ transform: true })
public create(@Request() request, @Body() body) {
    console.log(body); // undefined
    console.log(request); //  {name: 'test'}
}

而且没有正文和验证

@Post()
public create(@Request() request) {
    console.log(request); //  {name: 'test'}
}

如何从此Handler中的同一请求中获取经过身份验证的用户和经过验证的正文？

奇怪的是@Request() request实际上是在返回Body，而不是请求本身

Obs，为什么我不使用request.body ？ 因为有一个自定义的验证管道。

Answer 1

有点困惑，但可以肯定地说您需要添加AuthGuard才能启用身份验证中间件

@AuthGuard(JwtGuard)
@Controller()
export class TestContoller {
  @Post('something')
  doTheThing(@Body(new ValidationPipe) body: SomeModelDTO, @Req() request): User {
     return request.user;
  }
}

• 如果您正确创建了防护措施，则可能只会在auth中间件中设置用户。
• 验证管道需要将类验证器元数据应用于属性的类/ DTO

DTO示例

export class SomeModelDTO {
  @IsString()
  name: string;

  @IsArray()
  @IsOptional()
  arr: string[];
}