axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

目前来看!金杯竞技辅助,天天互... 目前来看!金杯竞技辅助,天天互娱辅助器免费下载(其实存在有软件)-哔哩哔哩1)天天互娱辅助器免费下载...
来一盘!微乐小程序黑科技(外挂... 来一盘!微乐小程序黑科技(外挂),微乐小程序免费黑科技5个玩家常用方法一贯有挂存在1、来一盘!微乐小...
更值得关注的是!518互游辅助... 更值得关注的是!518互游辅助器免费下载,顺欣茶楼辅助视频(一直真的有工具)-哔哩哔哩1、更值得关注...
重大通报!!微信小程序黑科技(... 重大通报!!微信小程序黑科技(外挂),小程序微乐辅助器2.0免费都是有挂攻略1、全新机制【ai辅助工...
据统计!潮汕汇鱼虾蟹辅助器,广... 据统计!潮汕汇鱼虾蟹辅助器,广东雀神麻雀控制器(竟然有挂下载)-哔哩哔哩1、广东雀神麻雀控制器模拟器...
每日必看推荐!微信小程序免费黑... 每日必看推荐!微信小程序免费黑科技(外挂),微信小程序微乐游戏辅助确实真实有挂在进入软件靠谱后,参与...
刚刚!心悦踢坑辅助,川南九九辅... 刚刚!心悦踢坑辅助,川南九九辅助(一贯真的是有挂)-哔哩哔哩暗藏猫腻,小编详细说明心悦踢坑辅助破解器...
今日百科!微乐小程序黑科技(外... 今日百科!微乐小程序黑科技(外挂),微乐小程序辅助工具免费版确实真实有挂1、许多玩家不知道辅助怎么退...
此事备受玩家关注!新上游修改器... 此事备受玩家关注!新上游修改器,牵手胡子跑辅助(一贯真的有工具)-哔哩哔哩在进入牵手胡子跑辅助软件靠...
推荐几款新版!微乐小程序免费黑... 推荐几款新版!微乐小程序免费黑科技(外挂),微乐辅助工具哪个好用一贯有挂讲解辅助器是一种具有地方特色...