验证使用multer仅在nodejs中上传jpg文件

Question

我正在使用multer上传nodejs中的文件。以下是我的代码。

var multer = require('multer'); 
var imagefolder = __base + 'public/complaintimages'; 

var storage = multer.diskStorage({ 
    destination: function (req, file, cb) { 
     if (common.ImageMimeTypes.indexOf(file.mimetype) < 0) { 
      common.ActionOutput.Status = common.ActionStatus.Error; 
      common.ActionOutput.Message = 'Invalid image file: ' + file.originalname; 
      cb(new Error(JSON.stringify(common.ActionOutput)), null); 
     } else 
      cb(null, imagefolder); 
    }, 
    filename: function (req, file, cb) { 
     var filenm = randomstring.generate(10); 
     console.log(filenm + file.originalname); 
     cb(null, filenm + file.originalname); 
    }, 
    onError: function (err, next) { 
     console.log('error', err); 
     next(err); 
    } 
}) 

var upload = multer({ storage: storage }); 

我只允许通过把MIME类型检查工作正常上传jpg文件。 但是，当我上传任何其他类型的文件，控制不会进入onError块，以便我可以返回一个适当的验证消息，如'please upload valid jpg files.' 请指教。

Answer 1

上传验证的另一种方法是使用fileFilter回调https://github.com/expressjs/multer#filefilter。

确定什么是文件实际类型实际上相当复杂，因此不是使用MIME类型，而是使用（检测Buffer/Uint8Array的文件类型）https://github.com/sindresorhus/file-type。这是一个更好的方法，然后根据MIME类型来决定，但不能保证它是伪造的。