요청 모델
생성, 수정, 조회 조건별로 다른 DTO를 정의한다.
규칙 부착
문자열, 숫자, 배열, nested object에 validator decorator를 붙인다.
Pipe 적용
전역 또는 route 단위 ValidationPipe가 DTO 인스턴스 검증을 수행한다.
오류 변환
validation 실패를 프런트가 읽을 수 있는 필드 오류 형식으로 정리한다.
whitelist
허용 필드만 통과
DTO에 없는 속성을 제거
예상 외 입력 차단
forbid
초과 필드 거부
DTO 밖 필드가 오면 요청을 실패
공격 탐지에 유용
transform
타입 변환
param 문자열을 number 등으로 변환
암묵 변환 범위 조심
PartialType
수정 DTO
생성 DTO 기반으로 optional 수정 모델 생성
비즈니스 필수값은 따로 확인