dcloudio / dcloudio/uni-app

因应用加固原因希望uni.request支持传入自定义的JSON.parse函数来避免脚本劫持JSON.parse获取中间层解密的数据

Open
#5,995 0 comments 0 reactions 0 assignees View on GitHub
enhancement
Dominant language
JavaScript
Stars
41.6k
Forks
3.7k
Avg merge
7h 6m
Merged PRs (30d)
6

Description

1. 新功能描述
当前, ajax服务器接口返回加密数据,我们通过劫持xhr后使用混淆和高度丑化的js调用wasm完成解密后返回,
希望uni.request支持传入自定义的JSON.parse函数来避免脚本劫持JSON.parse获取中间层解密的数据

2. 现状及问题
使用篡改猴等手段可以很轻易的劫持JSON.parse获得所有解密后的数据

3. 尝试方案
需要各环节封堵,uni.request支持使用自定义parse函数只是其中一个环节

4. 补充信息
需要时再补充

Contributor guide

Open the contributing guide

Assessment

This issue has not been assessed yet.

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.