如何在nodejs/express中验证base64映像?

您可以首先检查字符串是否为base64图像,并使用正确的mime类型。
我发现 this library 在npm注册表上执行的操作(未测试)。

const isBase64 = require('is-base64');
let base64str_img = 'data:image/jpeg;base64,/9j/4AAQSkZJRgABAQEASABIAAD/2wBDAAoHBwgHBgoIC...ljA5GC68sN8AoXT/AF7fw7//2Q==';

console.log(isBase64(base64str_img, { mime: true })); // true

然后,您可以验证在应用程序中是否允许MIME类型,或者进行其他验证,如试图显示图像文件并捕获可能的错误。

不管怎样,如果你想真正确定用户的输入,你必须首先自己处理它。这是你应该关心的最佳做法。

base64值只有在解码数据具有正确的mime类型且宽度和高度大于零时,它才是有效图像。检查这一切的一个简便方法是安装 jimp 包装使用如下:

var b64 = 'R0lGODdhAQADAPABAP////8AACwAAAAAAQADAAACAgxQADs=',
buf = Buffer.from(b64, 'base64');

require('jimp').read(buf).then(function (img) {
    if (img.bitmap.width > 0 && img.bitmap.height > 0) {
        console.log('Valid image');
    } else {
        console.log('Invalid image');
    }
}).catch (function (err) {
    console.log(err);
});