DRAFT: Add API endpoints for POST requests #18
Conversation
| @@ -89,6 +91,21 @@ async function startServer(servicePort: number) { | |||
| app.listen(servicePort, () => | |||
| console.log('App listining on port', servicePort) | |||
| ) | |||
|
|
|||
| app.post( | |||
| '/api/events/add', | |||
There was a problem hiding this comment.
Pelkkä /api/events olisi enemmän REST-mäista.
| authorizeRequest, | ||
| async (req, res) => { | ||
| try { | ||
| const field = await calendarEventService.createCalendarEvent(req.body) |
There was a problem hiding this comment.
Käyttäjältä saatu data (req.body) pitää kyllä jotenkin validoida, ennen kuin sitä päästää eteenpäin. Suosittelisin ottamaan projektiin mukaan Zod-kirjaston ja käyttämään sitä.
| @@ -220,3 +220,57 @@ function parseUserEventsQueryResult( | |||
| ): CalendarEvent & { price: string } { | |||
| return { ...parseQueryResult(row), price: row.price as string } | |||
| } | |||
|
|
|||
| export async function createCalendarEvent( | |||
| props: { | |||
There was a problem hiding this comment.
Nimi props on vähän Reactismi. Olisko parempi nimi vaikka event.
| @@ -220,3 +220,57 @@ function parseUserEventsQueryResult( | |||
| ): CalendarEvent & { price: string } { | |||
| return { ...parseQueryResult(row), price: row.price as string } | |||
| } | |||
|
|
|||
| export async function createCalendarEvent( | |||
| props: { | |||
There was a problem hiding this comment.
Tämä tyyppi olisi varmaan hyvä eriyttää omaksi tyyppimäärittelykseen (type NewEvent = { ... }). Jos otat käyttöön Zod-kirjaston, voi sitä myös hyödyntää tässä.
| alcohol_meter: number | null, | ||
| } | ||
| ): Promise<knex.Knex.QueryBuilder<any, number[]>> { | ||
| const calendarEvent = { |
There was a problem hiding this comment.
Jos props-muuttujan sisältö tarkastetaan jo pyynnön käsittelijässä, kuten on hyvän käytännön mukaista, ei tässä kohta enään tarvitse tehdä tällaista, vaan tiedot voi antaa suoraan eteenpäin Knexille.
There was a problem hiding this comment.
tää on muute erinomaisen hyvä pointti :D
|
Tarvitaan varmaan myöskin erillinen API-avain kirjoitusoikeudelle, koska toi nykyinen read-only tokeni on mm. infonäytössä, jossa se on julkisena selaimen saatavilla. |
The endgoal would be to also have endpoints for modifying events, registering to events, ...