您可以修改传出 HTTP 请求的正文吗？

Question

我正在开发一个与 Stripe 集成的网络应用程序。我有一个前端，它计算我通过 HTTP 发送到正文中的中间件服务的总价格。我担心一个安全漏洞，有人可以拦截我向中间件发出的 HTTP 请求的正文，并将总价格更改为较低的金额。这将导致他们为产品支付更少的费用。我一直在玩 Postman，但我似乎只能拦截请求以查看正在传递的数据，而不是能够编辑它。这还有可能吗？如果是这样，我该如何防范？ 谢谢

Answer 1

防止这种情况的主要方法是不根本不让客户通过价格。

客户端只需要告诉服务器客户端想要购买哪些产品。服务器使用产品列表和数量来计算总价格。

回答你的主要问题：

假设用户可以完全控制每个 HTTP 请求，包括 headers、body、url 和 method。您不能信任其中的任何信息，一切都可以更改。