[发明专利]文件的下载方法及装置

说明书

本发明适用于互联网技术领域，提供了一种文件的下载方法及装置，包括：当检测到下载客户端访问所述文件的来源网站中所述文件的下载页面时，向所述下载客户端返回与所述下载页面对应的cookie信息；接收下载客户端对所述文件的下载请求；根据所述下载请求生成所述文件的URL，所述URL中携带了所述文件的校验信息，所述校验信息包括所述cookie信息中的cookie值；将所述URL发送给所述下载客户端，使得所述第一服务器在校验出所述HTTP请求中携带的所述cookie信息中包含了所述URL中的所述cookie值后，将所述文件发送给所述下载客户端。本发明防止了下载客户端通过盗链方式下载文件，提高了网络数据的安全性。

技术领域

本发明属于互联网技术领域，尤其涉及一种文件的下载方法及装置。

背景技术

随着互联网技术的不断发展，用户已经习惯于从互联网上获取各种类型的文件，包括电影、视频、音乐、图片和文档等。通常，基于超文本传输协议(Hyper Text TransferProtocol，HTTP)，浏览器等下载客户端通过访问提供文件下载的网站，从该网站中获取到需要下载的文件所对应的下载链接，以根据该下载链接从该网站的资源服务器上下载相应的文件。在上述文件下载机制下，网络上出现了盗链现象，即盗链方不提供资源，而是直接在自己的网站上提供其他网站的下载链接，从而占用了其他网站的资源服务器的下载带宽，为自己的网站骗取了浏览量和点击率，却损害了资源提供方的利益。

为了避免盗链现象的出现，网站在其提供给下载客户端的下载链接中导入了该下载客户端的标识信息，例如该下载客户端的HTTP：User-Agent，若该网站的资源服务器发现该下载客户端与其发送的下载链接中的标识信息不匹配，则资源服务器拒绝为该下载客户端提供文件下载服务。然而，对于相同类型相同版本的下载客户端来说，其标识信息通常是相同的，即，只需要采用相同的下载客户端，就仍然可以通过盗链的方式下载文件。

发明内容

本发明实施例提供一种文件的下载方法，旨在防止下载客户端通过盗链方式下载文件，提高网络数据的安全性。

本发明实施例是这样实现的，一种文件的下载方法，包括：

当检测到下载客户端访问所述文件的来源网站中所述文件的下载页面时，向所述下载客户端返回与所述下载页面对应的cookie信息；

接收下载客户端对所述文件的下载请求；

根据所述下载请求生成所述文件的URL，所述URL中携带了所述文件的校验信息，所述校验信息包括所述cookie信息中的cookie值；

将所述URL发送给所述下载客户端，以使所述下载客户端将所述URL和所述cookie信息携带在HTTP请求中发送给所述网站的第一服务器，并使得所述第一服务器在校验出所述HTTP请求中携带的所述cookie信息中包含了所述URL中的所述cookie值后，将所述文件发送给所述下载客户端。

本发明实施例的另一目的在于提供一种文件的下载方法，包括：

接收下载客户端发送的HTTP请求，所述HTTP请求中携带了所述文件的URL，所述URL由所述文件所属网站的第二服务器生成，包括了所述文件的校验信息，所述校验信息包括与所述网站中所述文件的下载页面对应的cookie信息中的cookie值；

校验所述HTTP请求中是否携带了包含所述cookie值的cookie信息；

当校验出所述HTTP请求中携带了包含所述cookie值的cookie信息后，将所述文件发送给所述下载客户端。

本发明实施例的另一目的在于提供一种文件的下载装置，包括：

cookie信息返回单元，用于当检测到下载客户端访问所述文件的来源网站中所述文件的下载页面时，向所述下载客户端返回与所述下载页面对应的cookie信息；