服务器端字段目前没有校验功能

[MarshalW]

使用版本分支是：nocobase_next

通过界面创建了一个名为 customers 的 collection：

有一个名为 email 的字段，需要做邮件格式校验，在界面添加是有校验的，但如果用 api 形式调用发现服务器端目前还没有做校验。

# 登录
TOKEN=$(curl -s --location --request POST 'http://localhost:3000/api/users:signin' \
--header 'Content-Type: application/json' \
--data-raw '{
    "email":"admin@nocobase.com",
    "password":"admin123"
}' | jq -j .data.token)

# 加入非法的邮箱格式数据
curl -s -X POST -H "Content-Type: application/json" \
--header "Authorization: Bearer $TOKEN" \
    -d '{"email":"zhangsan"}' \
    http://localhost:3000/api/customers | jq .
{
  "data": {
    "id": 6,
    "email": "zhangsan",
    "updatedAt": "2022-04-20T10:54:19.585Z",
    "createdAt": "2022-04-20T10:54:19.585Z",
    "createdById": 1,
    "updatedById": 1
  }
}

是否有加入服务器端校验功能的计划？

[chenos]

NocoBase 的默认设定，对字段并不做后端校验，暂时所有的校验只是前端有效。如果有服务端校验需要可以参考这里的配置：
https://sequelize.org/docs/v6/core-concepts/validations-and-constraints/

完整的校验模块会独立出来考虑，有计划，但是优先级不高。

[MarshalW]

使用 sequelize 的 validation 是可以的，比如这样是生效的：

app.collection({
  name: "posts",
  createdBy: true,
  fields: [
    { type: "string", name: "title" },
    { type: "text", name: "content" },
    { type: "string", name: "email", validate: { isEmail: true } },
  ],
});

通过 plugin-collection-manager 等插件，比如这样也是生效的：

response = await request(app.callback())
  .post("/api/collections")
  .set("Authorization", `Bearer ${user.token}`)
  .send({
    name: "posts",
    fields: [
      {
        name: "title",
        type: "string",
      },
      {
        name: "email",
        type: "string",
        validate: { isEmail: true },
      },
    ],
  });
expect(response.statusCode).toEqual(200);

response = await request(app.callback())
  .post(`/api/posts`)
  .set("Authorization", `Bearer ${user.token}`)
  .send({
    title: "hello",
    email: "a@b.com",
  });
expect(response.statusCode).toEqual(200);

response = await request(app.callback())
  .post(`/api/posts`)
  .set("Authorization", `Bearer ${user.token}`)
  .send({
    title: "hi",
    email: "b",
  });
expect(response.statusCode).toEqual(400);

完整的校验模块没出来之前，考虑编写脚本，更新 fields collection 的 options 属性，增加必要的 validate 校验属性。

[budnail]

Google Translation to English:
Title: There is currently no validation function for server-side fields