axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

黑科技辅助挂(wePOKE)透... 黑科技辅助挂(wePOKE)透明功能下载链接(黑科技)插件(果然是有挂)这是由厦门游乐互动科技有限公...
了解黑科技(aapokER)透... 了解黑科技(aapokER)透明挂下载(透视)有外挂(本来真的是有挂)是一种具有地方特色的麻将游戏,...
黑科技辅助"德扑ai... 黑科技辅助"德扑ai软件购买!外挂透明挂辅助app(黑科技)新2025教程"一贯是有挂;1)德扑ai...
黑科技模拟器(wpK)ai辅助... 黑科技模拟器(wpK)ai辅助购买渠道(透视)ai辅助购买渠道(果然存在有挂);软件透明挂更新新赛季...
实锤辅助挂(德州ai)au辅助... 实锤辅助挂(德州ai)au辅助购买渠道(Ai)ai辅助有用(好像真的是有挂)1、机器人多个强度级别选...
黑科技辅助"wepo... 黑科技辅助"wepoke app系统规律!外挂透明挂辅助软件(黑科技)可靠技巧"一直存在有挂1、we...
黑科技辅助"wepo... 黑科技辅助"wepoke线上!外挂透明挂辅助器(黑科技)我来教教你"总是真的有挂1、每一步都需要思考...
安装辅助挂(德扑之星)软件可靠... 安装辅助挂(德扑之星)软件可靠吗(AI)辅牌软件使用(一贯存在有挂)1、机器人多个强度级别选择2、发...
黑科技有挂(wepoker)辅... 此外,数据分析德州()辅助神器app还具备辅助透视行为开挂功能,通过对客户透明挂的深入研究,你可以了...
黑科技讲解"wepo... 黑科技讲解"wepoke怎么使用模拟器!外挂透明挂辅助工具(黑科技)透明教程"原来是真的有挂1、上手...