Một trong những use case phổ biến nhất khi cần truy cập raw request body là thực hiện xác thực chữ ký webhook (webhook signature verification). Thông thường, để xác thực chữ ký webhook, bạn cần request body chưa qua serialize (unserialized) để tính toán hash HMAC.
Cảnh báo Tính năng này chỉ dùng được nếu middleware body parser toàn cục có sẵn của Nest được bật, tức là bạn không được truyền bodyParser: false khi tạo app.
Ghi chú người dịch Vì sao cần raw body thay vì req.body đã parse: chữ ký HMAC (ví dụ Stripe, GitHub webhook) được nhà cung cấp tính trên chuỗi byte gốc gửi đi. Sau khi body parser parse thành JSON object rồi JSON.stringify lại, thứ tự key hoặc khoảng trắng có thể khác với bản gốc, khiến hash tính lại không khớp — vì vậy phải giữ nguyên buffer byte thô để verify.
Dùng với Express
Trước tiên, bật tùy chọn này khi tạo Nest Express application:
import { NestFactory } from '@nestjs/core';
import type { NestExpressApplication } from '@nestjs/platform-express';
import { AppModule } from './app.module.js';
// trong hàm "bootstrap"
const app = await NestFactory.create<NestExpressApplication>(AppModule, {
rawBody: true,
});
await app.listen(process.env.PORT ?? 3000);
Để truy cập raw request body trong controller, Nest cung cấp sẵn interface tiện lợi RawBodyRequest để expose field rawBody trên request: dùng type RawBodyRequest:
import { Controller, Post, RawBodyRequest, Req } from '@nestjs/common';
import { Request } from 'express';
@Controller('cats')
class CatsController {
@Post()
create(@Req() req: RawBodyRequest<Request>) {
const raw = req.rawBody; // trả về một `Buffer`.
}
}
Đăng ký một parser khác
Mặc định, chỉ có parser json và urlencoded được đăng ký. Nếu muốn đăng ký một parser khác, bạn cần làm điều đó tường minh.
Ví dụ, để đăng ký parser text, bạn có thể dùng đoạn code sau:
app.useBodyParser('text');
Cảnh báo Đảm bảo bạn truyền đúng application type cho lời gọi NestFactory.create. Với Express application, type đúng là NestExpressApplication. Nếu không, phương thức .useBodyParser sẽ không tồn tại.
Giới hạn kích thước body parser
Nếu application của bạn cần parse body lớn hơn mức mặc định 100kb của Express, dùng cách sau:
app.useBodyParser('json', { limit: '10mb' });
Phương thức .useBodyParser sẽ tôn trọng tùy chọn rawBody được truyền trong application options.
Dùng với Fastify
Trước tiên, bật tùy chọn này khi tạo Nest Fastify application:
import { NestFactory } from '@nestjs/core';
import {
FastifyAdapter,
NestFastifyApplication,
} from '@nestjs/platform-fastify';
import { AppModule } from './app.module.js';
// trong hàm "bootstrap"
const app = await NestFactory.create<NestFastifyApplication>(
AppModule,
new FastifyAdapter(),
{
rawBody: true,
},
);
await app.listen(process.env.PORT ?? 3000);
Để truy cập raw request body trong controller, Nest cung cấp sẵn interface tiện lợi RawBodyRequest để expose field rawBody trên request: dùng type RawBodyRequest:
import { Controller, Post, RawBodyRequest, Req } from '@nestjs/common';
import { FastifyRequest } from 'fastify';
@Controller('cats')
class CatsController {
@Post()
create(@Req() req: RawBodyRequest<FastifyRequest>) {
const raw = req.rawBody; // trả về một `Buffer`.
}
}
Đăng ký một parser khác
Mặc định, chỉ có parser application/json và application/x-www-form-urlencoded được đăng ký. Nếu muốn đăng ký một parser khác, bạn cần làm điều đó tường minh.
Ví dụ, để đăng ký parser text/plain, bạn có thể dùng đoạn code sau:
app.useBodyParser('text/plain');
Cảnh báo Đảm bảo bạn truyền đúng application type cho lời gọi NestFactory.create. Với Fastify application, type đúng là NestFastifyApplication. Nếu không, phương thức .useBodyParser sẽ không tồn tại.
Giới hạn kích thước body parser
Nếu application của bạn cần parse body lớn hơn mức mặc định 1MiB của Fastify, dùng cách sau:
const bodyLimit = 10_485_760; // 10MiB
app.useBodyParser('application/json', { bodyLimit });
Phương thức .useBodyParser sẽ tôn trọng tùy chọn rawBody được truyền trong application options.
Ghi chú người dịch Để ý tên option khác nhau giữa hai adapter: Express dùng limit (chuỗi như '10mb'), còn Fastify dùng bodyLimit (số byte thuần). Nhầm lẫn giữa hai adapter khi đổi platform là lỗi khá dễ gặp.