axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

值得注意的是!wepoker游... 值得注意的是!wepoker游戏的安装教程,pokemmo脚本,竟然存在有挂(有挂透视)1、进入到w...
来临!哈糖大菠萝挂法,wejo... 来临!哈糖大菠萝挂法,wejoker手机版透视脚本,竟然真的是有挂(有挂总结)1、全新机制【wejo...
明白辅助挂!hhpoker透视... 明白辅助挂!hhpoker透视脚本下载,哈糖大菠萝挂,都是是真的有挂(有挂秘笈)暗藏猫腻,小编详细说...
总结辅助挂!约局吧辅助器,佛手... 总结辅助挂!约局吧辅助器,佛手大菠萝辅助,好像真的有挂(有挂秘诀)1)佛手大菠萝辅助有没有挂:进一步...
此事引发广泛关注!hhpoke... 此事引发广泛关注!hhpoker真的假的,wepoker透视有没有,竟然存在有挂(新版有挂)1、全新...
黑科技辅助挂!wepoker辅... 黑科技辅助挂!wepoker辅助真的假的,扑克之星辅助,果然是真的有挂(有挂规律)进入游戏-大厅左侧...
值得注意的是!aapoker透... 值得注意的是!aapoker透视插件,wepoker私人局开挂视频,真是是有挂(有挂教程)1、每一步...
来临!wpk插件辅助,智星菠萝... 来临!wpk插件辅助,智星菠萝透视,好像确实有挂(真的有挂)1、任何智星菠萝透视透视是真的假的的玩家...
在玩家背景下!佛手在线大菠萝智... 在玩家背景下!佛手在线大菠萝智能辅助器,wepoker辅助软件价格,总是确实有挂(有挂解密)1、佛手...
据玩家消息!有没有人wepok... 据玩家消息!有没有人wepoker,pokerworld软件,切实真的有挂(有挂助手)1、下载好有没...