axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

玩家实测“超凡辅助软件”好像真... 玩家实测“超凡辅助软件”好像真的有挂(辅助挂)详细辅助第三方教程1、构建自己的辅助插件;2、选择您最...
第十分钟辅助(如何做方片十三张... 第十分钟辅助(如何做方片十三张脚本)其实是真的有挂(详细辅助wepoke教程)如何做方片十三张脚本辅...
透视讲解!掌中乐游戏中心游辅助... 《透视讲解!掌中乐游戏中心游辅助器,八闽掌上辅助软件,力荐教程(有挂方法)》 掌中乐游戏中心游辅助器...
玩家交流“鹰潭至上饶脚本”果然... 玩家交流“鹰潭至上饶脚本”果然真的有挂(辅助挂)详细辅助我来教教你;辅助器中分为三种模型:软件透明挂...
一分钟辅助(越乡有辅助软件)都... 一分钟辅助(越乡有辅助软件)都是真的是有挂(详细辅助存在挂教程)越乡有辅助软件辅助器中分为三种模型:...
透视辅助!传送屋app辅助脚本... 透视辅助!传送屋app辅助脚本,海盗来了辅助器,AA德州教程(有挂攻略);小薇(透视辅助)致您一封信...
重大通报“斗棋有bug么开挂”... 重大通报“斗棋有bug么开挂”真是存在有挂(辅助挂)详细辅助2025新版教程;1、全新机制【软件透明...
透视真的!闽南游手在线辅助器,... 透视真的!闽南游手在线辅助器,葫芦娃通杀辅助使用,系统教程(有挂神器)1、许多玩家不知道葫芦娃通杀辅...
8分钟辅助(开心十三张技巧)真... 8分钟辅助(开心十三张技巧)真是存在有挂(详细辅助AI教程)1、这是跨平台的开心十三张技巧黑科技,在...
科技新动态“椰岛常胜游戏挂机”... 科技新动态“椰岛常胜游戏挂机”总是有挂(辅助挂)详细辅助安装教程辅助器中分为三种模型:软件透明挂、辅...