[发明专利]一种用户请求处理方法、装置、电子设备和存储介质

说明书

本申请提供了一种用户请求处理方法、装置、电子设备和存储介质，应用于部署软件即服务SaaS软件的客户端上，所述方法包括：获取用户请求时，使用所述用户请求的目的地址与获取的内网访问规则进行匹配；当匹配成功时，获取发送所述用户请求的用户对应的鉴权信息，并将获取的鉴权信息和所述用户请求发送给鉴权服务器使所述服务器在使用所述鉴权信息鉴权成功时将所述用户请求转发到内网；当匹配不成功时，将所述用户请求转发到外网。该方法在保证数据安全，且低成本的前提下实现通过内网对服务进行访问。

技术领域

本发明涉及互联网技术领域，特别涉及一种用户请求处理方法、装置、电子设备和存储介质。

背景技术

对于一些安全性较高的服务，或希望通过内网访问的服务，通常只对固定网段(内网)用户提供。

对上述两种服务的访问通常通过如下两种方式访问：

第一种、通过VPN进行服务的访问；该种实现方案成本过高；

第二种、将内网开放成外网，这样就无法保证数据的安全性，也不符合通过内网访问的期望。

发明内容

有鉴于此，本申请提供一种用户请求处理方法、装置、电子设备和存储介质，能够在保证数据安全，且低成本的前提下实现通过内网对服务进行访问。

为解决上述技术问题，本申请的技术方案是这样实现的：

在一个实施例中，提供了一种用户请求处理方法，应用于部署软件即服务SaaS软件的客户端上，所述方法包括：

获取用户请求时，使用所述用户请求的目的地址与获取的内网访问规则进行匹配；

当匹配成功时，获取发送所述用户请求的用户对应的鉴权信息，并将获取的鉴权信息和所述用户请求发送给鉴权服务器使所述服务器在使用所述鉴权信息鉴权成功时将所述用户请求转发到内网；

当匹配不成功时，将所述用户请求转发到外网。

其中，所述内网访问规则为统一资源定位符URL地址白名单。

其中，获取所述内网访问规则的方法，包括：

从鉴权服务器上周期获取所述内网访问规则；

或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则；

或，所述SaaS软件启动时从鉴权服务器上获取所述内网访问规则，且接收并存储所述鉴权服务器在内网访问规则变化时发送的内网访问规则。

其中，获取所述鉴权信息的方法，包括：

从鉴权服务器上周期获取所述鉴权信息；

或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息；

或，所述SaaS软件启动时从鉴权服务器上获取所述鉴权信息，且接收并存储所述鉴权服务器在鉴权信息变化时发送的鉴权信息。

其中，

不同用户对应的鉴权信息相同，和/或不相同。

在另一个实施例中，提供了一种用户请求处理装置，应用于部署软件即服务SaaS软件的客户端上，所述装置包括：第一获取单元、匹配单元、第二获取单元和转发单元；

所述第一获取单元，用于获取用户请求；

所述匹配单元，用于当所述第一获取单元获取用户请求时，使用所述用户请求的目的地址与获取的内网访问规则进行匹配；

所述第二获取单元，用于当所述匹配单元匹配成功时，获取发送所述用户请求的用户对应的鉴权信息；