記一次eggjs+axios傳輸multipart的糾錯過程

CarterLi 發(fā)布于2019-08-26 13:58 / 2042人閱讀

摘要：總所周知，的策略讓每次都要發(fā)送碼驗證，為了方便，我在的里作了前置攔截。結(jié)果不幸從此發(fā)生最開始沒有看官方文檔，以為應(yīng)該加在里面，又沒有考慮到要上傳格式的文檔，所以直接結(jié)果發(fā)送的是。這很正常，閱讀源碼知為時會自動添加的頭。不加又以上傳了。

總所周知，egg的csrf策略讓post每次都要發(fā)送token碼驗證，為了方便，我在axios的interceptor里作了前置攔截。

結(jié)果不幸從此發(fā)生！
最開始沒有看官方文檔，以為csrf應(yīng)該加在data里面，又沒有考慮到要上傳multipart/form格式的文檔，所以直接 config.data = Assign({...data},{_csrf})
結(jié)果發(fā)送的type是application/type。這很正常，閱讀源碼知data為Obj時會自動添加application的頭。

于是強行設(shè)置multipart/part的header，導(dǎo)致后端出現(xiàn)boundary not found
boundary作為請求的一部分，應(yīng)由瀏覽器查看并正確設(shè)置，這點有后端經(jīng)驗的都很清楚，強行加boundary肯定沒用。不加又以application上傳了。

沒辦法，只有覆寫transferRequest，然后更改config.data為config.data.append(_csrf,xxx)，至此瀏覽器成功正確設(shè)置multipart頭

PS:主動設(shè)置multipart頭完全無效，axios源碼里探測到multipart頭就會刪除它，網(wǎng)上不懂的人不要亂說行不行，中國論壇就是這種垃圾風(fēng)氣，沒試過沒看過就開始傳播。。。。。。
PS2：沒搞懂egg 安全策略默認(rèn)禁止options請求，我怎么跨域呢？？？？？？？？？？？？？？？？？？？？又回到上古世紀(jì)的jsonp或者只能proxy了？？？？？？？