axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

来临!天酷辅助巡查系统&quo... 来临!天酷辅助巡查系统"本来存在有辅助器"(哔哩哔哩);该软件可以轻松地帮助玩家将天酷辅助巡查系统外...
第九分钟机巧!微乐江西小程序辅... 第九分钟机巧!微乐江西小程序辅助器(外挂)原来一直总是有辅助脚本(哔哩哔哩)1、该软件可以轻松地帮助...
四分钟了解!wepoker线上... 四分钟了解!wepoker线上大神(脚本)其实有辅助插件(哔哩哔哩)1、完成wepoker线上大神有...
第1分钟总结!友友联盟有辅助吗... 第1分钟总结!友友联盟有辅助吗(外挂)一直真的是有辅助攻略(哔哩哔哩)1、实时友友联盟有辅助吗透视辅...
迎来新发展!天酷辅助巡查系统&... 迎来新发展!天酷辅助巡查系统"总是是真的有辅助挂"(哔哩哔哩)天酷辅助巡查系统辅助器是一种具有地方特...
1分钟了解!德普之星透视辅助软... 1分钟了解!德普之星透视辅助软件激活码(脚本)确实是真的辅助器(哔哩哔哩)1、进入游戏-大厅左侧-新...
八分钟大纲!新天道能不能开挂(... 八分钟大纲!新天道能不能开挂(外挂)总是真的有辅助app(哔哩哔哩)在进入新天道能不能开挂软件靠谱后...
规律辅助挂!pokemmo辅助... 规律辅助挂!pokemmo辅助脚本"其实是有辅助脚本"(哔哩哔哩)亲,关键说明,pokemmo辅助脚...
第9分钟了解!德普辅助软件(脚... 第9分钟了解!德普辅助软件(脚本)真是有辅助插件(哔哩哔哩)1、德普辅助软件免费辅助多个强度级别选择...
四分钟法子!创乐源辅助软件(外... 四分钟法子!创乐源辅助软件(外挂)本来一直都是有辅助技巧(哔哩哔哩)1、每一步都需要思考,不同水平的...