[发明专利]一种数据交互的方法

权利要求书

1.一种数据交互的方法，其特征在于，包括:

(1)、客户端发送第一次访问，询问服务端是否可以连接并传输数据，此请求采用OPTIONS方法请求,

(2)、在得到服务端许可的情况下，客户端将发送第二次请求并传输数据给服务端，此请求可以采用get、post、put等方法，并将数据加密处理，否则此请求不产生，直接被服务端拒绝。

2.根据权利要求1所述的一种数据交互的方法，其特征在于：所述数据加密在客户端登录系统的过程中，服务端将随机并且唯一的产生一串代码发送给客户端，我们将这串代码命名为token，服务端必须设置token的有效时间，在token的有效时期内，客户端都可以和服务端进行数据交互，若客户端在登录时期，token过期，客户端需要用旧token来换取新的token，以确保客户端与服务端数据交互正常。

3.根据权利要求1所述的一种数据交互的方法，其特征在于：所述客户端发送请求过程中，客户端将服务端发送过来的token存储为全局，方便客户端各处进行调用，客户端在发送每个请求的请求头中都必须将token一起传输给服务端(即，不论客户端发送OPTIONS还是get、post、put等方法)，服务端在接到请求的第一时间将判断token的准确性及有效性，若token的准确性及有效性有一种不通过，服务端将直接拒绝。

4.根据权利要求1所述的一种数据交互的方法，其特征在于：所述服务端拒绝请求的过程中，在服务端的入口文件中进行对token的验证，若客户端请求是登录请求，可跳过对token的验证，并生成token传送给客户端，若token的验证不通过，将抛出一个异常给客户端，终止客户端的请求，在客户端向服务端请求数据的时候，服务端给响应中的cookie设置token值，服务端给响应中的cookie设置token的方法包括：服务端使用java函数设置token值，首先设置cookie域，然后将cookie域添加到响应中。

5.根据权利要求1所述的一种数据交互的方法，其特征在于：所述服务端阻止其他域名过程中，服务端只开放指定的域名来进行请求，其他域名一律拒绝请求。

6.根据权利要求1所述的一种数据交互的方法，其特征在于：所述客户端在提交请求过程中，客户端在提交请求的表单中添加隐藏字段，值为token的值，用户在提交请求的同时把token一并传给服务端。

7.根据权利要求1所述的一种数据交互的方法，其特征在于：所述服务端处理客户端数据过程中，服务端在处理客户端数据的最前面取出存入cookie的token，然后与客户端提交的token进行对比，如果前后两个值相同，那么代表是正常的请求，如果cookie中取不到token值，或者两者不一致，那么将终止下一步操作，这代表是不正常的请求。

8.根据权利要求1所述的一种数据交互的方法，其特征在于：所述客户端在请求服务端过程中，客户端在请求第一次OPTIONS请求时，服务端将token值设置在cookie中。