如何在NestJS拦截器中加密响应体？无法获取响应体求助

你遇到的核心问题是：控制器中使用了Express原生的res.status().json()方法直接发送响应，这种方式会绕过NestJS的响应处理管道，导致拦截器无法获取到响应体的原始对象——拦截器只能拿到底层的HTTP响应对象，自然无法读取已序列化的响应体内容。

方案1：改用NestJS标准返回方式（推荐） #

放弃直接操作res对象，让NestJS接管响应处理，这样拦截器就能捕获到控制器返回的原始数据对象，进而完成加密操作。

修改控制器代码 #

// masterData.controller.ts
const data = await this.masterDataService.fetchWorkExperienceData();
// 直接返回数据对象，Nest会自动转为JSON响应
return {
  statusCode: HttpStatus.OK,
  message: 'Industrial Masterdata fetched successfully',
  data,
};

实现加密拦截器 #

import { Injectable, NestInterceptor, ExecutionContext, CallHandler } from '@nestjs/common';
import { Observable } from 'rxjs';
import { map } from 'rxjs/operators';

@Injectable()
export class EncryptionInterceptor implements NestInterceptor {
  intercept(context: ExecutionContext, next: CallHandler): Observable<any> {
    return next.handle().pipe(
      map((responseBody) => {
        // 将响应体序列化为字符串后执行加密逻辑
        const encryptedContent = this.encrypt(JSON.stringify(responseBody));
        // 返回加密后的内容，Nest会将其作为响应发送给客户端
        return encryptedContent;
      }),
    );
  }

  // 替换为你的实际加密实现
  private encrypt(rawContent: string): string {
    // 示例：简单的base64模拟加密（请替换为真实加密算法）
    return Buffer.from(rawContent).toString('base64');
  }
}

方案2：兼容Express原生响应方式（仅用于特殊场景） #

如果必须保留res.status().json()的写法，可以通过重写Express响应对象的json方法，在发送响应前拦截并加密内容：

import { Injectable, NestInterceptor, ExecutionContext, CallHandler } from '@nestjs/common';
import { Observable } from 'rxjs';
import { Response } from 'express';

@Injectable()
export class EncryptionInterceptor implements NestInterceptor {
  intercept(context: ExecutionContext, next: CallHandler): Observable<any> {
    const res = context.switchToHttp().getResponse<Response>();
    // 保存原始的json方法引用
    const originalJson = res.json.bind(res);

    // 重写json方法，在发送前加密响应体
    res.json = (body: any) => {
      const encryptedBody = this.encrypt(JSON.stringify(body));
      return originalJson(encryptedBody);
    };

    return next.handle();
  }

  // 替换为你的实际加密实现
  private encrypt(rawContent: string): string {
    return Buffer.from(rawContent).toString('base64');
  }
}

• 加密后的内容需要确保客户端能够正确解密，建议和客户端约定好加密算法、密钥及数据格式。
• 方案1更符合NestJS的设计理念，代码更简洁易维护，优先推荐使用。

内容的提问来源于stack exchange，提问作者Tradant