axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

重大推荐“约战沙城挂机辅助”切... 重大推荐“约战沙城挂机辅助”切实是真的有挂(辅助挂)详细辅助分享教程一、软件透明挂的定义与意义1、系...
透视透视!哈糖大菠萝万能挂,微... 透视透视!哈糖大菠萝万能挂,微信小程序开心泉州辅助器,详细教程(有挂揭秘);1、操作简单,无需注册,...
一分钟教你“同乡游有辅助软件吗... 一分钟教你“同乡游有辅助软件吗”切实是有挂(辅助挂)详细辅助安装教程在进入同乡游有辅助软件吗辅助挂后...
透视真的!pokemmo辅助工... 透视真的!pokemmo辅助工具,菠萝辅助app,存在挂教程(有挂攻略);所有人都在同一条线上,像星...
透视好友!聚星ai辅助工具收费... 透视好友!聚星ai辅助工具收费多少,广西友乐辅助器,切实教程(有挂详情)暗藏猫腻,小编详细说明广西友...
透视线上!德州hhpoker是... 透视线上!德州hhpoker是真的吗,皮皮辅助软件是真的吗,解密教程(有挂解密);1、上手简单,内置...
透视ai!线上德州的辅助器是什... 透视ai!线上德州的辅助器是什么,指尖四川辅助脚本视频,曝光教程(有挂规律);1、进入到指尖四川辅助...
透视工具!aa poker辅助... 透视工具!aa poker辅助,爱玩联盟辅助下载,技巧教程(有挂插件);爱玩联盟辅助下载辅助器中分为...
透视有挂!德普之星辅助器,卡五... 透视有挂!德普之星辅助器,卡五星游戏有挂吗,玩家教程(有挂详情)1、用户打开应用后不用登录就可以直接...
透视游戏!wepoker辅助分... 透视游戏!wepoker辅助分析器,欢乐情怀开挂,解说技巧(有挂方法)欢乐情怀开挂软件透明挂微扑克w...