[发明专利]一种基于重定向的WEB访问控制方法及系统

权利要求书

1.一种基于重定向的WEB访问控制方法，其特征在于，包括：

HTTP网关获取终端发送的访问应用系统服务器的请求数据包，并将该请求数据包转发到核心服务器；

所述核心服务器根据从所述请求数据包中解析出的URL地址确定所述请求数据包的类型；

所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证，并将通过验证的请求数据包发送到所述访问的应用系统服务器。

2.根据权利要求1所述的方法，其特征在于，所述核心服务器根据从所述请求数据包中解析出的URL地址确定所述请求数据包的类型，具体包括：

所述核心服务器从所述请求数据包中解析出访问的URL地址，并将所述访问的URL地址与预存储的登录URL列表进行匹配，所述登录URL列表包括每个应用系统服务器的登录URL地址；

若在所述登录URL列表中存在与所述访问的URL地址匹配的应用系统服务器的登录URL地址，则确定所述请求数据包的类型为登录请求数据包；否则确定所述请求数据的类型为功能访问请求数据包。

3.根据权利要求2所述的方法，其特征在于，所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证，并将通过验证的请求数据包发送到所述访问的应用系统服务器，具体包括：

当所述确定的类型为登录请求数据包时，所述核心服务器分析所述登录请求数据包中是否包含所述统一安全管控服务器给予的用户登录凭证，若不包含所述用户登录凭证，则重定向到所述统一安全管理管控系统的登录页面；若包含所述用户登录凭证，则验证所述用户登录凭证是否正确；

如果验证所述用户登录凭证正确，则将所述登录请求数据包发送到到所述访问的应用系统服务器进行登录；否则重定向到所述统一安全管理管控系统的登录页面。

4.根据权利要求2所述的方法，其特征在于，所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证，并将通过验证的请求数据包发送到所述访问的应用系统服务器，具体包括：

当所述确定的类型为功能访问请求数据包时，所述核心服务器从所述功能访问请求数据包中解析出用户登录凭证，并根据所述用户登录凭证在预存储的多个功能权限控制列表中查找对应的功能权限控制列表；

所述核心服务器将从所述功能请求数据包中解析出访问的URL地址与所述对应的功能权限控制列表进行匹配，若匹配成功，则将所述功能访问请求数据包发送到所述访问的应用系统服务器进行功能访问；否则提示所述终端无权限进行功能访问。

5.根据权利要求4所述的方法，其特征在于，所述用户登录凭证包括：统一安全管控用户id、访问的应用系统服务器id，应用系统服务器用户id；预存储的每个功能权限控制列表包括：应用系统服务器id，应用系统服务器用户id、权限id、权限URL、权限级别、是否可见；所述预存储的登录URL列表和/或所述预存储的多个功能权限控制列表存储在数据库中。

6.一种基于重定向的WEB访问控制系统，其特征在于，包括：HTTP网关和至少一个核心服务器；

所述HTTP网关，用于获取终端发送的访问应用系统服务器的请求数据包，并将该请求数据包转发到核心服务器；

每个所述核心服务器，用于根据从所述请求数据包中解析出的URL地址确定所述请求数据包的类型，并根据确定的类型对所述请求数据包的合法性进行验证，并将通过验证的请求数据包发送到所述访问的应用系统服务器。

7.根据权利要求6所述的系统，其特征在于，

每个所述核心服务器，具体用于从所述请求数据包中解析出访问的URL地址，并将所述访问的URL地址与预存储的登录URL列表进行匹配，所述登录URL列表包括每个应用系统服务器的登录URL地址；若在所述登录URL列表中存在与所述访问的URL地址匹配的应用系统服务器的登录URL地址，则确定所述请求数据包的类型为登录请求数据包；否则确定所述请求数据的类型为功能访问请求数据包。