工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：API Security
使用 express-validator Chains 在 Express 中实现服务器端输入验证
了解为何 Express API 必须在服务器端验证输入，express-validator 链如何为 validationResult 记录错误，以及如何构建生产环境下的路由。
阅读约 10 分钟Express 中基于角色的访问控制：JWT与两个中间件的应用
了解如何通过将 JWT 认证中间件与可重用的 authorize() 保护机制结合，在 Express API 中实现基于角色的访问控制，以及何时返回 401 错误码而非 403 错误码。
阅读约 4 分钟API安全实现：JWT与OAuth、验证、速率限制、监控。
实际应用中的API安全措施：JWT与OAuth认证、授权、加密、输入验证、速率限制以及用于检测攻击的日志记录。
阅读约 22 分钟身份验证与授权：它们在代码中应处于何种位置
认证用于证明你的身份，授权则决定你能做什么。二者在中间件中的位置分别是401和403，以及将二者混淆所导致的错误。
阅读约 6 分钟req-guard-lite：一款以TypeScript为优先的Express简易速率限制器。
req-guard-lite 是一款针对 Express 的零依赖、以 TypeScript 为优先的速率限制中间件：默认使用内存存储，扩展时可用 Redis，还支持自定义键生成器。
阅读约 6 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
英文是来源。只有存在该语言的正文译文时才显示其他语言。缺失或空白的译文仍是英文，包括在本地化网址上。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。