Skip to content

x-www-form-urlencoded 格式

URLSearchParams

默认情况下,axios 会将 JavaScript 对象序列化为 JSON。如果需要以 application/x-www-form-urlencoded 格式发送数据,可以使用 URLSearchParams API,绝大多数浏览器已支持该 API,Node.js 从 v10(2018 年发布)开始也支持

js
const params = new URLSearchParams({ foo: 'bar' });
params.append('extraparam', 'value');
axios.post('/foo', params);

查询字符串 非常旧

对于不支持 URLSearchParams 的旧版浏览器或环境,可以使用 qs 库将对象序列化为 application/x-www-form-urlencoded 格式。

js
const qs = require('qs');
axios.post('/foo', qs.stringify({ bar: 123 }));

如需完全控制请求头和方法,可将 qs.stringify 的输出作为请求 data 传入,并显式设置 Content-Type

js
import qs from 'qs';

const data = { bar: 123 };
const options = {
  method: 'POST',
  headers: { 'content-type': 'application/x-www-form-urlencoded' },
  data: qs.stringify(data),
  url: '/foo',
};
axios(options);

在非常旧的 Node.js 版本中,可以使用 Node.js 内置的 querystring 模块。注意该模块在 Node.js v16 中已废弃——新代码请优先使用 URLSearchParamsqs

js
const querystring = require('querystring');
axios.post('https://something.com/', querystring.stringify({ foo: 'bar' }));

嵌套对象优先使用 qs

如果你需要序列化嵌套对象,建议使用 qs 库,因为 querystring 方法在该场景下存在已知问题

自动序列化为 URLSearchParams 新特性

从 v0.21.0 起,如果将 Content-Type 请求头设置为 application/x-www-form-urlencoded,axios 会自动将 JavaScript 对象序列化为 URLSearchParams。这意味着你可以直接将 JavaScript 对象传入 axios 请求配置的 data 属性。例如,向 POST 请求传递数据时:

js
const data = {
  x: 1,
  arr: [1, 2, 3],
  arr2: [1, [2], 3],
  users: [
    { name: 'Peter', surname: 'Griffin' },
    { name: 'Thomas', surname: 'Anderson' },
  ],
};

await axios.postForm('https://postman-echo.com/post', data, {
  headers: { 'content-type': 'application/x-www-form-urlencoded' },
});

data 对象将被自动序列化为 URLSearchParams 并以 application/x-www-form-urlencoded 格式发送。服务器将收到以下数据:

json
{
  "x": "1",
  "arr[]": ["1", "2", "3"],
  "arr2[0]": "1",
  "arr2[1][0]": "2",
  "arr2[2]": "3",
  "users[0][name]": "Peter",
  "users[0][surname]": "Griffin",
  "users[1][name]": "Thomas",
  "users[1][surname]": "Anderson"
}

如果你的后端 body 解析器(如 express.jsbody-parser)支持嵌套对象解码,服务器端将自动还原为相同的对象结构:

参数序列化的深度限制

当 axios 通过 AxiosURLSearchParams 序列化 params 对象时,会调用与 FormData 序列化器相同的递归遍历器。maxDepth 选项(默认 100)限制递归的最大深度。超过限制的载荷会抛出 code: 'ERR_FORM_DATA_DEPTH_EXCEEDED'AxiosError,而不是导致调用栈溢出。

js
// 如果你的 params 对象确实需要超过 100 层嵌套,可提高限制:
axios.get('/api', { params: deepObject, paramsSerializer: { maxDepth: 200 } });

安全提示

除非你的 schema 确实需要,否则不要提高 maxDepth。默认值 100 可保护将客户端控制的数据作为 params 转发给 axios 的服务端代码免受深层嵌套对象的 DoS 攻击。

js
var app = express();

app.use(bodyParser.urlencoded({ extended: true })); // 支持编码后的请求体

app.post('/', function (req, res, next) {
  // 将请求体以 JSON 格式回传
  res.send(JSON.stringify(req.body));
});

server = app.listen(3000);

axios is provided under MIT license