JavaScript Fetch API 怎么实现接口请求结果安全策略

千强君_2224

千强君_2224

2026-11-15

330人浏览

原创

通过拦截器统一处理 fetch 返回的 response 对象,在解析 json 前检查 http 状态码和自定义业务字段,对非预期结果执行重试或抛出异常。具体做法是封装一个请求函数,利用 async/await 获取响应后,先判断 response.ok,再读取 response.json() 并校验业务码,从而确保调用方只收到合法数据。

JavaScript Fetch API 怎么实现接口请求结果安全策略

如何区分网络错误与业务逻辑错误

网络错误通常由 fetch 底层抛出(如断网),而业务逻辑错误包含在成功的 HTTP 响应中(如 200 OK 但业务码为 401)。实现策略时,需将这两者分开处理:网络异常直接捕获,业务异常则根据配置决定是重试还是终止。

JavaScript Fetch API 怎么实现接口请求结果安全策略

const API_BASE = 'https://api.example.com';

async function safeFetch(url, options = {}) {
  try {
    const response = await fetch(API_BASE + url, {
      ...options,
      headers: { 'Content-Type': 'application/json', ...options.headers }
    });

    // 1. 检查 HTTP 状态
    if (!response.ok) {
      throw new Error(`HTTP error! status: ${response.status}`);
    }

    // 2. 解析 JSON
    const data = await response.json();

    // 3. 检查业务逻辑状态 (假设后端返回 { code: 0, data: {...} })
    if (data.code !== 0) {
      // 业务错误,可根据 code 决定是否重试
      if (data.code === 401) {
        throw new Error('Unauthorized: Please login again');
      }
      throw new Error(`Business error: ${data.message}`);
    }

    return data.data;

  } catch (error) {
    // 统一处理网络错误或上述抛出的业务错误
    console.error('Request failed:', error.message);
    throw error; // 向上抛出,让调用方知道请求失败
  }
}

// 使用示例
safeFetch('/user/profile')
  .then(profile => console.log('Success:', profile))
  .catch(err => console.log('Handled Error:', err));

如何处理接口请求中的并发冲突与竞态条件

当用户快速切换页面或重复点击提交按钮时,多个 fetch 请求可能同时发出。若后发出的请求先返回,可能会覆盖先发出请求的结果,导致状态不一致。解决此问题的核心策略是为每个请求分配唯一 ID,并在响应返回时验证该 ID 是否仍为当前“活跃”请求。

JavaScript 测试模式
JavaScript 测试模式

使用 Jest、Vitest 和 Testing Library 实施全面的测试策略,包括单元测试、集成测试和端到端测试,涵盖模拟、测试夹具和测试驱动开发。在编

下载

JavaScript Fetch API 怎么实现接口请求结果安全策略

let currentRequestId = 0;
const activeRequests = new Map();

async function safeConcurrentFetch(url, options = {}) {
  // 生成唯一请求 ID
  const requestId = ++currentRequestId;
  
  // 标记该请求为活跃状态
  activeRequests.set(requestId, true);

  try {
    const response = await fetch(url, options);
    
    // 关键步骤:在解析数据前,再次检查该请求是否仍被需要
    // 如果在此期间发起了新请求(requestId 增加),则丢弃旧结果
    if (!activeRequests.has(requestId)) {
      console.warn(`Request ${requestId} cancelled due to race condition`);
      return null;
    }

    const data = await response.json();
    
    // 清理记录
    activeRequests.delete(requestId);
    
    return data;
  } catch (error) {
    activeRequests.delete(requestId);
    throw error;
  }
}

// 模拟竞态场景
async function demo() {
  // 发起两个请求,第二个会取消第一个的效果
  const p1 = safeConcurrentFetch('/api/data?slow=true');
  const p2 = safeConcurrentFetch('/api/data?fast=true');
  
  const [res1, res2] = await Promise.allSettled([p1, p2]);
  console.log('Result 1:', res1.value); // 可能为 null
  console.log('Result 2:', res2.value); // 正常数据
}

基于程序中某个输入、条件或结果的具体问题

在上述代码中,如果后端返回的 data.code 为 0 但 data.data 为 null,程序会正常返回 null。这可能导致调用方后续操作 null 属性时报错。安全策略应在此处增加对有效载荷的非空校验,确保返回的数据结构符合预期,否则抛出明确的类型错误而非静默失败。

大量免费API接口:立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游,为数据API应用能力赋能!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

javascript java

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

5926

5

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

2023.07.04

1429

3

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

2023.07.04

5844

6

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

2023.09.01

1060

4

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

2036

5

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

2023.09.04

4025

4

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

2023.09.12

5333

6

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2023.09.20

3500

5

java访问控制修饰符介绍
java访问控制修饰符介绍

java访问控制修饰符有四种,分别是public、protected、private、默认访问修饰符。详细介绍:1、public,public是最宽松的访问控制修饰符,被修饰的类、方法和变量可以被任何其他类访问,当一个类、方法或变量被声明为public时,它们可以在任何地方被访问,无论是同一个包中的类还是不同包中的类;2、protected修饰符等等。

2023.09.20

1128

7

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.5万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.8万人学习