axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

透视美元局!wepoker游戏... 透视美元局!wepoker游戏安装教程,开心庄园辅助器免费,第三方教程(有挂方法);1、开心庄园辅助...
三分钟辅助!兴动海满麻浆辅助(... 三分钟辅助!兴动海满麻浆辅助(辅助挂)素来存在有挂(详细辅助攻略教程)1)兴动海满麻浆辅助辅助挂:进...
透视免费!蜀山四川怎么提高胜率... 透视免费!蜀山四川怎么提高胜率,情怀宜春辅助,高科技教程(有挂透视);蜀山四川怎么提高胜率软件透明挂...
一秒答解“福建天天开心作弊”h... 一秒答解“福建天天开心作弊”hhpoker有后台操控吗(原来存在有挂)1、不需要AI权限,帮助你快速...
2分钟辅助(微友辅助器免费版)... 2分钟辅助(微友辅助器免费版)果然真的是有挂(详细辅助2025教程);进入游戏-大厅左侧-新手福利-...
透视实锤!佛手在线大菠萝技巧,... 透视实锤!佛手在线大菠萝技巧,如何购买广东雀神智能插件,高科技教程(有挂详情)1、每一步都需要思考,...
八分钟辅助!博雅红河西元红河破... 自定义博雅红河西元红河破解版系统规律,只需要输入自己想要的开挂功能,一键便可以生成出微扑克专用辅助器...
透视透视!南通长牌辅助器插件,... 透视透视!南通长牌辅助器插件,大菠萝789辅助,必赢教程(有挂神器)1、不需要AI权限,帮助你快速的...
实测揭晓“超级三加一辅助工具”... 实测揭晓“超级三加一辅助工具”pokerrrr2辅助(往昔存在有挂)1、许多玩家不知道超级三加一辅助...
3分钟辅助(九九联盟辅助)切实... 3分钟辅助(九九联盟辅助)切实是真的有挂(详细辅助曝光教程)1、九九联盟辅助机器人多个强度级别选择2...