जावास्क्रिप्ट (Node.js) में डेटा सत्यापन: Joi, Yup, Zod

Node.js में डेटा सत्यापन: Joi, Yup और Zod — सही टूल चुनना

आधुनिक Node.js वेब डेवलपमेंट में, डेटा सत्यापन सिर्फ एक अच्छी प्रथा नहीं, बल्कि एक आवश्यकता है। इसके बिना, आपका सर्वर क्लाइंट से गलत, दुर्भावनापूर्ण या अप्रत्याशित डेटा प्राप्त करने का जोखिम उठाता है। इससे एप्लिकेशन लॉजिक में त्रुटियाँ, कमज़ोरियाँ (SQL-इंजेक्शन, XSS) और अस्थिर संचालन हो सकता है। इस लेख में, हम Node.js वातावरण में डेटा सत्यापन के लिए तीन सबसे लोकप्रिय लाइब्रेरीज़: Joi, Yup और Zod पर चर्चा करेंगे। आप उनकी विशेषताओं, लाभों को जानेंगे और व्यवहार में उनका उपयोग करना सीखेंगे।

सर्वर पर सत्यापन क्यों आवश्यक है?

कई डेवलपर केवल फ्रंटएंड सत्यापन (जैसे, HTML5 विशेषताओं के साथ) पर निर्भर करते हैं। यह एक गलती है। क्लाइंट-साइड सत्यापन को आसानी से बायपास किया जा सकता है (JavaScript को अक्षम करके या Postman/curl के माध्यम से अनुरोध भेजकर)। सर्वर-साइड सत्यापन रक्षा की अंतिम पंक्ति है। यह सुनिश्चित करता है कि आपके बिज़नेस लॉजिक और डेटाबेस में केवल वही डेटा पहुँचे जो सख्त आवश्यकताओं को पूरा करता हो: सही प्रकार, लंबाई, प्रारूप (ईमेल, URL), फ़ील्ड की अनिवार्यता आदि।

1. Joi — एक सिद्ध अनुभवी

Joi (अक्सर Hapi.js फ्रेमवर्क के साथ उपयोग किया जाता है, लेकिन Express/Koa के साथ भी बढ़िया काम करता है) सबसे शक्तिशाली और लचीली लाइब्रेरीज़ में से एक है। यह स्कीमा और त्रुटि संदेशों का वर्णन करने के लिए एक समृद्ध API प्रदान करता है।

स्थापना:

npm install joi

उपयोगकर्ता पंजीकरण के सत्यापन के लिए Joi का उपयोग करने का उदाहरण:

const Joi = require('joi');

const schema = Joi.object({    username: Joi.string()        .alphanum()        .min(3)        .max(30)        .required()        .messages({            'string.min': 'उपयोगकर्ता नाम कम से कम {#limit} वर्ण का होना चाहिए',            'string.max': 'उपयोगकर्ता नाम अधिकतम {#limit} वर्ण का होना चाहिए'        }),    password: Joi.string()        .pattern(new RegExp('^[a-zA-Z0-9]{3,30}$'))        .required(),    email: Joi.string()        .email({ minDomainSegments: 2, tlds: { allow: ['com', 'net', 'ru'] } })        .required(),    birth_year: Joi.number()        .integer()        .min(1900)        .max(2023)});

const validateUser = (data) => {    const { error, value } = schema.validate(data, { abortEarly: false });    if (error) {        // सभी त्रुटियाँ लौटाएँ        return { valid: false, errors: error.details.map(d => d.message) };    }    return { valid: true, data: value };};

// कॉल का उदाहरणconst result = validateUser({    username: 'jo',    password: '123',    email: 'test@test',    birth_year: 1800});console.log(result.errors);// आउटपुट: ['उपयोगकर्ता नाम कम से कम 3 वर्ण का होना चाहिए', '"password" length must be at least 3 characters long', '"email" must be a valid email', '"birth_year" must be less than or equal to 2023']

Joi के लाभ:

• बड़ी संख्या में अंतर्निहित सत्यापनकर्ता (ईमेल, URL, UUID, क्रेडिट कार्ड, फ़ोन आदि)।
• सशर्त सत्यापन का समर्थन (when, switch)।
• अनुवाद और अनुकूलन की संभावना के साथ उत्कृष्ट त्रुटि संदेश।
• विस्तृत दस्तावेज़ीकरण।

Joi के नुकसान:

• लाइब्रेरी का आकार (संपीड़ित रूप में लगभग 60 KB)।
• सरल स्कीमा के लिए API भारी लग सकता है।
• TypeScript के साथ जटिल एकीकरण (अतिरिक्त प्रकारों की आवश्यकता)।

2. Yup — सरलता और संयोजन

Yup मूल रूप से React (Formik के साथ) पर फॉर्म सत्यापन के लिए बनाया गया था, लेकिन सर्वर पर भी बढ़िया काम करता है। इसका मुख्य लाभ एक संक्षिप्त और पढ़ने योग्य सिंटैक्स है, जो mongoose स्कीमा की याद दिलाता है।

स्थापना:

npm install yup

Yup का उपयोग करके ऑब्जेक्ट्स की सरणी के सत्यापन का उदाहरण:

const yup = require('yup');

cons