[发明专利]Web页面及服务的安全控制方法及装置

说明书

本发明提供一种Web页面及服务的安全控制方法及装置，该装置包括：Web访问控制容器；通过nodejs提供io访问处理Web请求高并发，并融合基于nodejs的koa网络服务请求框架，对页面、服务接口进行控制。具体包括：session模块在处理页面和服务接口的session同步问题上使用一致的session状态。访问代理中间件对页面访问服务接口请求、返回处理进行控制。多个异常处理中间件对不同异常情况做同一处理，给前端页面的处理提供统一的返回内容。参数设置模块对参数进行统一设置。日志生成模块生成页面和服务访问日志。该方案通过将前端的资源进行了有效的控制，并能很好的与后端服务接口进行结合。

技术领域

本发明涉及Web安全控制技术领域，特别涉及一种Web页面及服务的安全控制方法及装置。

背景技术

随着Web系统的体系架构的发展，前后端分离的体系架构是当前最为主流的体系，但是其中的安全问题会随着新架构的产生而出现，在分离前，前端的页面资源都是在web服务下进行部署和访问管控的，也就是说两者是统一的整体，而页面、接口、资源等访问的控制是在web服务的过滤器下进行权限控制、转发的；在前后端分离后，后端目前主要的职责在提供服务接口上，而对页面资源、http访问等控制则没有了统一管控的载体，所以通过一种统一有效的Web访问控制容器将前端的资源进行有效的控制，并能很好的与后端服务接口进行结合，控制好安全访问的权限则成为当务之急。

发明内容

本发明实施例提供了一种Web页面及服务的安全控制方法方法及装置，解决了现有技术中没有一种将前端的资源进行有效的控制，并能很好的与后端服务接口进行结合的统一有效的Web访问控制容器的技术问题。

本发明实施例提供了一种Web页面及服务的安全控制方法，该方法包括：

通过nodejs提供io访问处理Web请求高并发，并融合基于nodejs的koa网络服务请求框架，基于所述nodejs和基于nodejs的koa网络服务请求框架，对页面、服务接口进行控制。

本发明实施例还提供了一种Web页面及服务的安全控制装置，该装置包括：Web访问控制容器；

该Web访问控制容器用于：通过nodejs提供io访问处理Web请求高并发，并融合基于nodejs的koa网络服务请求框架，基于所述nodejs和基于nodejs的koa网络服务请求框架，对页面、服务接口进行控制。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述所述方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述所述方法的计算机程序。

在本发明实施例中，通过nodejs提供io访问处理Web请求高并发，并融合基于nodejs的koa网络服务请求框架，基于所述nodejs和基于nodejs的koa网络服务请求框架，对页面、服务接口进行控制。该方案将前端的资源进行了有效的控制，并能很好的与后端服务接口进行结合，形成一套性能好、安全控制灵活的Web容器。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种Web访问控制容器的结构框图；

图2是本发明实施例提供的一种Web访问控制容器的前端页面和服务接口的交互示意图。

具体实施方式