TypeScript 怎么用 Omit 排除敏感字段创建安全 DTO？

Question

仓乃文 · Accepted Answer

User 类型包含 password、salt 等敏感字段，API 返回给前端时不能暴露。Omit 从类型中排除指定属性，基于完整类型派生安全子集，改原始类型时 DTO 自动同步更新。排除敏感字段： ```typescript interface User { id: number; name: string; email: string; password: string; salt: string; role: string; } type PublicUser = Omit; // { id: number; name: string; email: string; role: string } function getUser(): PublicUser { const user = db.findUser(); const { password, salt, ...publicUser } = user; return publicUser; } ``` 创建更新 DTO： ```typescript type UpdateUserDTO = Omit; // 排除不可修改的 id 和服务端生成的 salt ``` 创建创建 DTO： ```typescript type CreateUserDTO = Omit; // 排除自动生成的 id ``` 补充说明： - Omit 等价于 Pick> - Omit 排除多个属性用联合类型：Omit - 运行时仍需手动解构排除，Omit 只提供编译时类型安全 - 适合 API 响应类型、表单 DTO、日志脱敏等场景 - 与 Pick 互补：Omit 是排除，Pick 是选择