axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

教程辅助“情怀游戏字牌辅助”详... 教程辅助“情怀游戏字牌辅助”详细教程开挂辅助插件解密教程《详细加薇136704302咨询》游戏特色:...
透视讲解!微信途游四川小程序脚... 透视讲解!微信途游四川小程序脚本,pokemmo脚本(透视)开挂辅助挂透明挂教程;无需打开直接搜索薇...
科技新动态“樱花之盛能不能开挂... 大家好,今天小编来为大家解答樱花之盛能不能开挂这个问题咨询软件客服可以免费测试直接加微信(13670...
教程辅助“奇迹陕西辅助器”有挂... 奇迹陕西辅助器 无需打开直接搜索微信:136704302本司针对手游进行,选择我们的四大理由: 1、...
必备科技“微信小程序决胜游戏辅... 必备科技“微信小程序决胜游戏辅助”wepoker透视app下载(带开挂辅助神器靠谱教程) 了解更多开...
透视挂透视!天天微友辅助器通用... 透视挂透视!天天微友辅助器通用版,wpk插件(透视)开挂辅助脚本大神讲解;无需打开直接搜索加(薇:1...
教程辅助“欢聚水鱼透视插件下载... >>您好:欢聚水鱼透视插件下载渠道确实是有挂的,很多玩家在这款欢聚水鱼透视插件下载渠道游戏中打牌都会...
揭秘“天天贵阳辅助工具”wep... 揭秘“天天贵阳辅助工具”wepokerplus透视脚本免费(带开挂辅助插件wepoke教程)您好:天...
透视数据!潮汕来物几局游戏源码... 透视数据!潮汕来物几局游戏源码,约局吧能不能开挂(透视)开挂辅助脚本2026新版总结 【无需打开直接...
教程辅助“心悦踢坑神器软件下载... 教程辅助“心悦踢坑神器软件下载”有挂讲解开挂辅助脚本必胜教程;无需打开直接搜索薇:136704302...