因应用加固原因希望uni.request支持传入自定义的JSON.parse函数来避免脚本劫持JSON.parse获取中间层解密的数据
Open
enhancement
- Dominant language
- JavaScript
- Stars
- 41.6k
- Forks
- 3.7k
- Avg merge
- 7h 6m
- Merged PRs (30d)
- 6
Description
1. 新功能描述
当前, ajax服务器接口返回加密数据,我们通过劫持xhr后使用混淆和高度丑化的js调用wasm完成解密后返回,
希望uni.request支持传入自定义的JSON.parse函数来避免脚本劫持JSON.parse获取中间层解密的数据
2. 现状及问题
使用篡改猴等手段可以很轻易的劫持JSON.parse获得所有解密后的数据
3. 尝试方案
需要各环节封堵,uni.request支持使用自定义parse函数只是其中一个环节
4. 补充信息
需要时再补充
Contributor guide
Assessment
This issue has not been assessed yet.