JS请求拦截与修改方法解析
时间:2025-11-28 08:55:29 358浏览 收藏
golang学习网今天将给大家带来《JavaScript请求拦截与修改技巧》,感兴趣的朋友请继续看下去吧!以下内容将会涉及到等等知识点,如果你是正在学习文章或者已经是大佬级别了,都非常欢迎也希望大家都能给我建议评论哈~希望能帮助到大家!
通过重写 XMLHttpRequest 的 open 和 send 方法可拦截 AJAX 请求,添加认证头、修改请求体或响应数据。2. 拦截 fetch 需替换全局方法,可在请求前修改参数,响应后处理数据。3. 使用 Proxy 可实现动态、可配置的请求拦截。4. 注意拦截仅能包裹行为,存在兼容性与调试风险,生产环境慎用。

在现代前端开发中,JavaScript网络请求的拦截与修改是一项实用技术,常用于调试、模拟接口、性能监控或安全校验。虽然浏览器原生不提供直接的“拦截”API,但可以通过覆盖全局对象方法来实现对网络请求的控制。
1. 拦截 XMLHttpRequest 请求
XMLHttpRequest 是传统 AJAX 请求的核心对象。通过重写其关键方法,可以在请求发出前或响应返回后插入自定义逻辑。
以下是一个简单的拦截示例:
const originalOpen = XMLHttpRequest.prototype.open;
const originalSend = XMLHttpRequest.prototype.send;
// 重写 open 方法,保存请求配置
XMLHttpRequest.prototype.open = function(method, url, ...args) {
this._url = url;
this._method = method;
return originalOpen.apply(this, args);
};
// 重写 send 方法,可在发送前修改数据或添加头信息
XMLHttpRequest.prototype.send = function(body) {
// 示例:统一添加认证头
this.setRequestHeader('Authorization', 'Bearer token123');
// 示例:修改请求体(如 JSON 数据)
if (typeof body === 'string' && body.includes('sensitive')) {
body = body.replace('sensitive', 'filtered');
}
// 请求完成后的拦截
this.addEventListener('load', function() {
if (this._url.includes('/api/user')) {
console.log('用户数据请求完成,响应:', this.responseText);
// 可在此修改 responseText(需用 defineProperty)
const originalResponse = this.responseText;
Object.defineProperty(this, 'responseText', {
value: originalResponse.replace('"admin":true', '"admin":false')
});
}
});
return originalSend.call(this, body);
};
2. 拦截 fetch 请求
fetch 是基于 Promise 的现代请求方式,拦截方式不同于 XMLHttpRequest。我们可以通过替换全局 fetch 来实现拦截。
const originalFetch = window.fetch;
window.fetch = function(resource, options) {
// 请求前:修改 headers 或 body
const newOptions = {
...options,
headers: {
...options?.headers,
'Authorization': 'Bearer token123'
}
};
// 示例:对特定接口修改请求体
if (resource.includes('/api/submit')) {
const originalBody = newOptions.body;
if (originalBody && typeof originalBody === 'string') {
newOptions.body = originalBody.replace('realname', 'anonymous');
}
}
// 返回包装后的 Promise,可处理响应
return originalFetch(resource, newOptions).then(response => {
// 克隆响应以便修改
const cloned = response.clone();
if (resource.includes('/api/profile')) {
// 示例:修改返回的 JSON 数据
cloned.json().then(data => {
if (data.isAdmin) {
console.warn('检测到管理员权限,前端已屏蔽');
// 注意:这里不能直接修改原始响应,只能影响后续使用
}
});
}
return response; // 原始响应仍正常返回
});
};
3. 使用 Proxy 实现更精细控制
若需动态开启/关闭拦截,或针对不同环境做处理,可用 Proxy 包装请求对象,实现更灵活的管理。
例如,封装一个可配置的 fetch 代理:
function createFetchProxy(config) {
return new Proxy(window.fetch, {
apply(target, thisArg, argumentsList) {
let [resource, options] = argumentsList;
if (config.modifyRequest) {
options = config.modifyRequest(options, resource);
}
return target.apply(thisArg, [resource, options]).then(response => {
if (config.interceptResponse) {
return config.interceptResponse(response, resource);
}
return response;
});
}
});
}
// 使用示例
window.fetch = createFetchProxy({
modifyRequest(options) {
options.headers['X-Debug'] = 'true';
return options;
},
interceptResponse(response) {
console.log(`请求 ${response.url} 状态:${response.status}`);
return response;
}
});
4. 注意事项与限制
拦截网络请求虽强大,但也存在一些限制和风险:
- 无法真正“阻止”原生行为,只能包裹或修改输入输出
- 某些第三方库可能使用自己的 HTTP 客户端,绕过全局拦截
- 过度修改可能导致调试困难或与其他脚本冲突
- 生产环境中应谨慎使用,避免影响正常业务逻辑
- Service Worker 可提供更底层的拦截能力,但需 HTTPS 支持
基本上就这些。掌握这些技巧后,你可以实现日志记录、敏感数据过滤、接口 mock、权限降级等实用功能。关键是理解请求生命周期,并在合适阶段插入逻辑。不复杂但容易忽略细节。
今天带大家了解了的相关知识,希望对你有所帮助;关于文章的技术知识我们会一点点深入介绍,欢迎大家关注golang学习网公众号,一起学习编程~
-
502 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
193 收藏
-
399 收藏
-
232 收藏
-
415 收藏
-
282 收藏
-
208 收藏
-
188 收藏
-
271 收藏
-
109 收藏
-
164 收藏
-
331 收藏
-
229 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 485次学习