axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

此事引发广泛关注!枫叶辅助官网... 此事引发广泛关注!枫叶辅助官网地址,欢乐对决辅助菜单(切实是有工具)-哔哩哔哩1、完成欢乐对决辅助菜...
有玩家发现!潮汕汇辅助神器,决... 有玩家发现!潮汕汇辅助神器,决战卡五星作z弊(一贯存在有修改器)-哔哩哔哩1、首先打开决战卡五星作z...
最新消息!德友汇辅助,新卡农有... 最新消息!德友汇辅助,新卡农有挂吗(其实是有平台)-哔哩哔哩在进入新卡农有挂吗软件靠谱后,参与本局比...
经调查!多乐跑得快辅助器,微信... 经调查!多乐跑得快辅助器,微信卡农辅助(其实是有修改器)-哔哩哔哩多乐跑得快辅助器透视方法中分为三种...
近日!微信小程序财神十三脚本a... 近日!微信小程序财神十三脚本app,欢乐情怀怎么开挂(其实是有安装)-哔哩哔哩微信小程序财神十三脚本...
截至发稿!哈糖大菠萝诀窍,约局... 截至发稿!哈糖大菠萝诀窍,约局吧作z弊(竟然真的有app)-哔哩哔哩运哈糖大菠萝诀窍辅助工具,进入游...
最新消息!多乐游戏脚本,广西老... 最新消息!多乐游戏脚本,广西老友玩友破解吗(总是是真的修改器)-哔哩哔哩1)广西老友玩友破解吗有没有...
现场直击!微信小程序辅助器(免... 现场直击!微信小程序辅助器(免费),摆八张辅助(切实是真的下载)-哔哩哔哩该软件可以轻松地帮助玩家将...
透视窍门!epoker底牌透视... 透视窍门!epoker底牌透视(透视)cloudpoker怎么开挂(辅助)确实是有工具(哔哩哔哩)1...
透视机巧!佛手在线有挂吗(We... 透视机巧!佛手在线有挂吗(WePoKer分析)一贯真的是有辅助教程(哔哩哔哩)1、佛手在线有挂吗透视...