var veto = require('veto');
 
app.use(veto());
 
app.get('/', function(req, res, next) {
 
    // assert that the email parameter is an email
    // will throw a veto.ValidationError if it isn't
    var email = req.assert('email').isEmail().get();
 
    // asserts can be chained
    var foo = req.assert('foo').isAlpha().len(4, 10).get();
 
    // and also accept custom messages
    var baz = req.assert('baz', 'must be a number').isNumeric().get();
 
    // we can be sure email is of email format
});
 
// an express error handler will receive the thrown error
app.use(function(err, req, res, next) {
    // err.statusCode will be 400
    // err instanceOf veto.ValidationError
});

var additional = {
    isFooBar: function() {
        if (this !== 'foobar') {
            return 'should equal foobar';
        }
    }
};
 
app.use(veto(additional));
 
app.get('/', function(req, res) {
    var foo = req.assert('foo').isFooBar().get();
});

app.use(veto());
 
app.get('/', function(req, res) {
    var foo = req.assert('foo').isEmail().get();
});
 
// error handler for failed assertions
app.use(function(err, req, res, next) {
    // veto errors are of instance veto.ValidationError
    // err.statusCode is 400
    // err.param is the name of the parameter that failed
    // err.value is the user specified parameter value
    // err.message is an error message
 
    // you can check specifically for veto errors with
    err instanceof veto.ValidationError
});