[发明专利]cookie管理方法、中间节点及webvpn系统

说明书

本发明公开了一种cookie管理方法，所述方法包括：中间节点接收及解析浏览器发送的请求报文，并将请求报文转发至运行目标服务的源站；中间节点接收及解析运行目标服务的源站返回的响应报文，如果响应报文包含set‑cookie字段，则改写set‑cookie字段，以及如果响应报文包含cookie获取方法，则改写cookie获取方法，并将改写后的响应报文发送至浏览器。本发明还提供了一种中间节点、webvpn系统，及计算机可读存储介质。本发明可以防止现有技术中不同服务所对应的cookie会相互覆盖，进而导致用户访问不同服务时出现异常。

技术领域

本发明涉及计算机技术领域，特别涉及一种cookie管理方法、中间节点及webvpn系统。

背景技术

Cookie是网站为了辨别用户身份，进行session追踪而存储在用户本地浏览器上的数据，Cookie是一段不超过4KB的小型文本数据，由一个名称(Name)、一个值(Value)和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。

WebVPN(Web Virtual Private Network，网页虚拟专用网络)提供基于web的内网应用访问控制，允许授权用户访问只对内网开放的web应用，实现类似VPN(虚拟专用网)的功能。

在WebVPN服务中，用户通过浏览器就能直接访问内网的web服务，内网的web服务都有各自的cookie数据，而由于浏览器访问该些web服务都需经过中间设备的代理，因此，保存在浏览器本地的所有cookie数据都会被挂到同一个域名之下，即代理服务的域名，在这种情况下，如果不同的web服务的cookie存在重复的name值，就会出现覆盖的问题，从而导致被代理网站访问异常。

例如：内网源站有OA、ERP等多种web服务，用户通过浏览器采用WebVPN的方式先后进行访问，如果OA服务设定cookie的name为sessionId，那么当用户访问了OA，浏览器会根据响应中的set cookie指令在代理域名的cookie域名目录下新增一个值为sessionId的cookie，若此时用户访问了ERP服务，ERP服务设定cookie的name也为sessionId，那么浏览器新增的ERP服务对应的cookie就会把OA服务对应的cookie覆盖掉。导致用户再次访问OA服务时，携带的cookie不是OA服务所需的，进而导致访问异常。

发明内容

为了解决现有技术中的问题，本发明实施例提供了一种cookie管理方法、中间节点、webvpn系统，所述技术方案如下：

第一方面，本发明实施例提供一种cookie管理方法，所述方法包括：

中间节点接收及解析浏览器发送的请求报文，并将所述请求报文转发至运行目标服务的源站；

所述中间节点接收及解析所述运行目标服务的源站返回的响应报文，如果所述响应报文包含set-cookie字段，则改写所述set-cookie字段，以及如果所述响应报文包含cookie获取方法，则改写所述cookie获取方法，并将改写后的响应报文发送至所述浏览器。

在一实施中，所述改写所述set-cookie字段具体为改写所述set-cookie字段中设定的cookie的name属性值。

在一实施中，所述改写所述name属性值包含根据预设规则，在所述name属性值中添加所述目标服务对应的标识。

在一实施中，所述改写所述cookie获取方法具体包含向所述响应报文的HTML页面头部注入脚本文件，其中，所述脚本文件被执行后，实现对所述cookie获取方法参数的改写。

在一实施中，所述cookie获取方法参数包含cookie的name属性值，所述对所述cookie获取方法参数的改写包含根据预设规则，在所述name属性值中添加所述目标服务对应的标识。