axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

最新技巧!wejoker黑侠辅... 最新技巧!wejoker黑侠辅助器(辅助挂)一直真的是有挂(有挂解密)1、许多玩家不知道wejoke...
推荐十款!阿拉斗牌辅助,战神辅... 推荐十款!阿拉斗牌辅助,战神辅助发卡官网-原来真的有辅助插件(有挂透视)1、阿拉斗牌辅助透视辅助软件...
实测揭晓!德州机器人代打脚本(... 实测揭晓!德州机器人代打脚本(辅助挂)原来有挂(有挂功能)1、不需要AI权限,帮助你快速的进行德州机...
最新技巧!四川长牌皮皮游戏挂,... 最新技巧!四川长牌皮皮游戏挂,新天道破解版-一直是有辅助教程(有挂猫腻)1、让任何用户在无需四川长牌...
玩家必看分享!hhpoker可... 玩家必看分享!hhpoker可以控制牌吗(辅助挂)确实真的有挂(有挂分析)1、hhpoker可以控制...
分辨真假!微乐河南麻将辅助io... 分辨真假!微乐河南麻将辅助ios,随意玩辅助器视频-一直是真的有辅助脚本(有挂攻略)1、许多玩家不知...
普及知识!wepoker手机版... 普及知识!wepoker手机版辅助(辅助挂)确实是真的有挂(有挂方法)1、wepoker手机版辅助破...
教学盘点!闲逸辅助软件,河洛杠... 教学盘点!闲逸辅助软件,河洛杠次插件-都是是有辅助攻略(确实有挂)1、用户打开应用后不用登录就可以直...
实测必看!WePOker有没有... 实测必看!WePOker有没有透视方法(辅助挂)一直是有挂(确实有挂)1、玩家可以在WePOker有...
每日必看推荐!超级三加一辅助,... 每日必看推荐!超级三加一辅助,休闲九九破解版-竟然有辅助软件(有挂工具)1、超级三加一辅助有没有辅助...