[发明专利]资源访问方法、系统、电子设备和计算机可读存储介质

说明书

本申请实施例涉及通信技术领域，公开了一种资源访问方法、系统、电子设备和计算机可读存储介质。资源访问方法包括：接收用户的登录请求；登录请求携带用户的身份信息；对用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将标识值存储至客户端；接收前端服务器发送的资源访问请求中携带的标识值；携带的标识值为客户端向前端服务器发送资源访问请求时携带在资源访问请求中的；根据携带的标识值和存储空间中存储的与鉴权信息对应的标识值，对资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源，使得可以减少服务器处理负担，提高灵活性且无需消耗大量的存储空间。

技术领域

本申请实施例涉及通信技术领域，特别涉及一种资源访问方法、系统、电子设备和计算机可读存储介质。

背景技术

静态资源作为网站资源的重要组成部分，如果不对其进行访问控制，将会导致大量资源被盗用和滥用。目前的静态资源防盗技术主要分为两类：一种是通过临时统一资源定位符地址(Uniform Resource Locator，url)的方式，用户在进行资源访问时使用服务器下发的临时url进行访问，这种方式生成的临时url过期后就会失效，需要重新生成，且当大量用户同时访问时需要服务器进行大量临时url的分发，增加服务器负担，影响服务器的性能。另一种是预先将有风险的源地址加入黑名单中，用户每次发起资源访问请求时，判断该资源访问请求的源地址是否在预置的黑名单中，这种方式需要预先对黑名单进行配置，灵活性差，而且当用户较多时，需要消耗大量的存储空间。

由此可见，目前的静态资源防盗技术容易增加服务器处理负担且灵活性差，需要消耗大量的存储空间。

发明内容

本申请实施例的主要目的在于提出一种资源访问方法、系统、电子设备和计算机可读存储介质，使得可以在实现资源防盗的同时，减少服务器处理负担，提高灵活性且无需消耗大量的存储空间。

为至少实现上述目的，本申请实施例提供了一种资源访问方法，应用于鉴权服务器，包括：接收用户的登录请求；其中，所述登录请求携带用户的身份信息；对所述用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将所述标识值存储至客户端；接收前端服务器发送的资源访问请求中携带的标识值；其中，所述携带的标识值为所述客户端向所述前端服务器发送资源访问请求时携带在所述资源访问请求中的；根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。

为至少实现上述目的，本申请实施例还提供了一种资源访问方法，应用于客户端，包括：向鉴权服务器发送登录请求，以供所述鉴权服务器对所述登录请求中携带的用户的身份信息进行校验，在校验通过后将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间，并将所述标识值存储至所述客户端；在向前端服务器发送资源访问请求时将存储的标识值携带在所述资源访问请求中，以供所述前端服务器将所述资源访问请求中携带的标识值发送至所述鉴权服务器；其中，所述鉴权服务器用于根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。

为至少实现上述目的，本申请实施例还提供了一种资源访问方法，应用于前端服务器，包括：接收客户端发送的携带标识值的资源访问请求；其中，所述资源访问请求中携带的标识值为鉴权服务器在对用户的身份信息校验通过后存储至所述客户端的，所述用户的身份信息为所述鉴权服务器接收的登录请求中携带的，所述鉴权服务器在对所述用户的身份信息校验通过后，还将所述用户的鉴权信息和与所述鉴权信息对应的标识值存入预设的存储空间；将所述资源访问请求中携带的标识值发送至所述鉴权服务器，以供所述鉴权服务器根据所述携带的标识值和所述存储空间中存储的所述与鉴权信息对应的标识值，对所述资源访问请求进行鉴权，并在确定鉴权通过的情况下，允许访问资源。