axios使用sm2加密数据后请求参数多了双引号解决方法
创始人
2025-01-11 02:36:26
0

axios使用sm2加密数据后请求参数多了双引号解决

  • 背景
  • 问题描述
    • 解决过程

背景

因项目安全要求,需对传给后端的入参加密,将请求参数加密后再传给后端
前期将axios降低到1.6.7后解决了问题,但最近axios有漏洞,安全要求对版本升级,问题需要继续解决。
果然,技术栈不解决迟早会有问题。。。

问题描述

升到稳定版本后,在浏览器网络请求参数上发现加密后的参数加上了双引号
在这里插入图片描述
后端的日志也能看出来多了双引号,导致后端解密失败
在这里插入图片描述

正常的请求参数是不带双引号的
在这里插入图片描述

解决过程

  1. 一开始想将content-type转为text传给后端,但是此路不通,会导致后端无法接收参数,只能传json格式
Content-Type: application/json 
  1. 那就转换思路,看axios是在什么地方将字符串添加了双引号的,于是在github上找到下面代码,解决问题
    代码段来自于别人的提交记录,亲测有效
const instance = axios.create({     transformRequest: function transformRequest(data, headers) {       // doesn't apply the default transformRequest if the data is a string, so that axios doesn't add quotes see :       // https://github.com/usebruno/bruno/issues/2043       // https://github.com/axios/axios/issues/4034       const hasJSONContentType = () => {         const contentType = (headers && headers['Content-Type']) || '';         return contentType.indexOf('application/json') > -1;       };       if (typeof data === 'string' && hasJSONContentType()) {         return data;       }        axios.defaults.transformRequest.forEach((tr) => tr(data, headers));     }   }); 

相关细节可查看
https://github.com/axios/axios/issues/4034
https://github.com/usebruno/bruno/pull/2449

相关内容

热门资讯

透视软件!决战卡五星辅助源码,... 透视软件!决战卡五星辅助源码,新上游通用挂(开挂)其实是有挂(有挂辅助)-哔哩哔哩1、决战卡五星辅助...
相较于以往!菠萝神器辅助工具,... 相较于以往!菠萝神器辅助工具,玄龙辅助下载(透视)方法-总是是有挂1、完成菠萝神器辅助工具有辅助插件...
现场直击!hhpoker有透视... 现场直击!hhpoker有透视功能吗,hhpoker哪个俱乐部靠谱(透视)大纲脚本(真是是有挂)-哔...
最新消息!wepoker私人定... 最新消息!wepoker私人定制透视,约局吧是否有挂(透视)经验教程(确实有挂)1、全新机制【wep...
围绕透视问题!湖北逍遥卡五星辅... 围绕透视问题!湖北逍遥卡五星辅助,开心游戏攻略(透视)神器-总是真的是有挂;湖北逍遥卡五星辅助破解侠...
透视了解!奇迹思维辅助,陕西微... 透视了解!奇迹思维辅助,陕西微乐小程序修改器(开挂)其实是有挂(有挂猫腻)-哔哩哔哩1、下载好陕西微...
随着!hhpoker有辅助吗,... 随着!hhpoker有辅助吗,hhpoker哪个俱乐部靠谱(透视)策略脚本(其实真的有挂)-哔哩哔哩...
出乎意料的是!epoker底牌... 出乎意料的是!epoker底牌透视,wepoker软件辅助程序(透视)讲义教程(真是存在有挂)1、超...
据通报!微信微乐有挂没有,悠闲... 据通报!微信微乐有挂没有,悠闲卡五星辅助(透视)插件-其实是有挂1、据通报!微信微乐有挂没有,悠闲卡...
透视透视!微乐陕西小程序破解版... 透视透视!微乐陕西小程序破解版下载,微乐小程序游戏破解器下载(开挂)好像有挂(果真有挂)-哔哩哔哩1...