для целостности данных

если кто-то захочет интегрироваться с рест-монгой, он может просто подключаться к монге... хотя нодой можно наверное правами рулить, я не силен в монге, много лет уже с ней не работал.

Ну пищу для размышлений я явно вынес, сейчас надо разобраться, могу ли я под свою задачу использовать только монговскую валидацию, и думаю на этом и остановлюсь.
Спасибо.

дерзай, переделать всегда можно, если схемы уже написаны )

двойная валидация определенно вряд ли нужна, клиентская делает целостность данных беззащитной перед терминалом, админками и другими клиентами в будущем.

через валидацию в монге теоретически можно написать гораздо меньше кода, избежать дублирования, проще будет поддерживать. учитывая, что при нормальном сценарии валидация вообще не нужна, данные ведь будут валидными, то без разницы где она, а против хакеров думаю внутренняя валидация сдюжит, там ведь нет сложных зависимостей между полями, выходящих за рамки возможностей монговских схем?

сам не силен в уязвимостях, прочел пару статей, погуглил пару "защит"
но уж сильно парят вот такие приколы.

а как это можно сделать передавая объект постом?

Это можно сделать проще через get

get('/users/:id')

а в базе будет что то вроде findOne(req.params.id)

и драйвер принимает команды строкой внутри аргументов команд? ужос какой то

Ну он вроде преобразовывает в строку (ковычит)
но только мне кажется что на такие штуки явно есть хак

Ну я нашел это вот так можно побороть.

 mongoose.Types.ObjectId.isValid(id);

Но сколько всего я еще не нашел, довольно страшно

наверное мне стоит еще раз порадоваться за то, что давно перешел целиком в потгрес

Ну или я совсем ничего не понимаю как делать вещи, или да.

Для постгреса ORM sequelize используешь?

нет, не люблю орм

вся логика в бд на триггерах и хранимых транзакциях, это самостоятельная система, а нода просто "мидлвейр", кэш и тд

Ребята, у меня здесь чертовщина творится

Запускаю инстанс ноды на VDS, внутри запускается телеграм бот и через некоторое время жалуется, что бот уже запущен

вырубаю к херам этот инстанс ноды, бот всё ещё продолжает работать, через телеграм отвечает на команды