Xác Thực Tệp Tải Lên: Kích Thước, Định Dạng & Đuôi File (Frontend + Backend)

const ALLOWED_MIME_TYPES = ['application/pdf', 'image/jpeg', 'image/png'];
const MAX_FILE_SIZE = 25 * 1024 * 1024; // 25MB

export function validateFileBeforeUpload(file: File): { valid: boolean; error?: string } {
  if (file.size === 0) {
    return { valid: false, error: 'Tệp rỗng (0 byte).' };
  }

  if (file.size > MAX_FILE_SIZE) {
    return {
      valid: false,
      error: `Kích thước tệp (${(file.size / (1024 * 1024)).toFixed(1)}MB) vượt quá giới hạn 25MB.`,
    };
  }

  if (!ALLOWED_MIME_TYPES.includes(file.type)) {
    return {
      valid: false,
      error: 'Định dạng tệp không hợp lệ. Chỉ cho phép PDF, JPG và PNG.',
    };
  }

  return { valid: true };
}

import express from 'express';
import multer from 'multer';

const upload = multer({
  limits: {
    fileSize: 25 * 1024 * 1024, // tối đa 25 MB
    files: 1,
  },
  fileFilter: (req, file, cb) => {
    const allowedTypes = ['application/pdf', 'image/jpeg', 'image/png'];
    if (!allowedTypes.includes(file.mimetype)) {
      return cb(new Error('LIMIT_UNEXPECTED_FILETYPE'));
    }
    cb(null, true);
  },
});

const app = express();

app.post('/api/upload', upload.single('document'), (req, res) => {
  if (!req.file) {
    return res.status(400).json({ error: 'Không có tệp nào được tải lên' });
  }

  res.status(200).json({
    message: 'Tệp đã được xác thực và nhận thành công',
    filename: req.file.originalname,
    size: req.file.size,
  });
});