axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

终于清楚!家乡大贰辅助,微信小... 您好:这款微信小程序多乐辅助器游戏是可以开挂的,确实是有挂的,很多玩家在这款微信小程序多乐辅助器游戏...
透视实锤!微乐家乡辅助app免... 透视实锤!微乐家乡辅助app免费,德普之星的辅助工具介绍,介绍教程(有挂开挂辅助挂);打开点击测试直...
十刹那领会!小程序财神十三脚本... 十刹那领会!小程序财神十三脚本,潮友会鱼虾蟹有没有挂辅助(有挂开挂辅助平台);无需打开直接搜索加薇1...
一分钟揭秘!大菠萝游戏佛手在线... 一分钟揭秘!大菠萝游戏佛手在线辅助怎么用,赣牌圈小程序破解版(有挂开挂辅助插件);无需打开直接搜索薇...
透视辅助!wepoker挂,陕... 您好:这款陕西微乐小程序修改器游戏是可以开挂的,确实是有挂的,很多玩家在这款陕西微乐小程序修改器游戏...
第二秒钟熟悉!博雅红河西元红河... 第二秒钟熟悉!博雅红河西元红河挂,决战卡五星辅助器(有挂开挂辅助软件)这是一款可以让一直输的玩家,快...
关于!杭麻圈辅助工具,快玩炸翻... 杭麻圈辅助工具是一款专注玩家量身打造的游戏记牌类型软件,在杭麻圈辅助工具这款游戏中我们可以记录下每张...
透明教程!约局吧透视挂下载,h... 透明教程!约局吧透视挂下载,hhpoker真能买到挂吗,透牌教程(有挂开挂辅助器);无需打开直接搜索...
第7秒钟了解!对战互娱辅助系统... 对战互娱辅助系统是一款专注玩家量身打造的游戏记牌类型软件,在对战互娱辅助系统这款游戏中我们可以记录下...
科技分享!微信小程序透视挂,会... 科技分享!微信小程序透视挂,会星盟辅助(有挂开挂辅助插件);无需打开直接搜索加(薇:13670430...