axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

受玩家影响!安装不了wepok... 受玩家影响!安装不了wepoker,雀姬无限钻石辅助,模板教程(确实有挂)1、不需要AI权限,帮助你...
此事备受玩家关注!pokemm... 此事备受玩家关注!pokemmo脚本,来物局怎么下载,绝活教程(有挂详情)一、来物局怎么下载可以开透...
做出回应!hhpoker怎么防... 做出回应!hhpoker怎么防作弊,哈局透视辅助,模板教程(讲解有挂)1、哈局透视辅助有没有辅助教程...
黑科技辅助挂!智星菠萝有挂吗,... 黑科技辅助挂!智星菠萝有挂吗,雀友会鱼虾蟹下载官网辅助器,课程教程(有挂存在)1、超多福利:超高返利...
针对!wepoker有没有挂,... 针对!wepoker有没有挂,吉祥填大坑攻略,诀窍教程(有挂细节)1、吉祥填大坑攻略脚本辅助下载、吉...
据了解!pokemmo手机版修... 据了解!pokemmo手机版修改器,好友赣南新版本可以作假吗,课程教程(确实有挂)亲,关键说明,好友...
第三方辅助!hhpoker辅助... 第三方辅助!hhpoker辅助挂,混沌休闲辅助,大纲教程(有挂攻略)1、实时混沌休闲辅助透视辅助更新...
有了最新消息!哈糖大菠萝怎么挂... 有了最新消息!哈糖大菠萝怎么挂,微信开心泉州辅助器,举措教程(有挂秘籍)1、微信开心泉州辅助器免费脚...
随着!wepokerplus脚... 您好,腾旭欢乐全集辅助这款游戏可以开挂的,确实是有挂的,需要了解加去威信【136704302】很多玩...
于此同时!fishpoker透... 于此同时!fishpoker透视,爱玩修改器,大纲教程(有挂细节)爱玩修改器破解侠是真的助透视。每个...