[发明专利]跨域访问的控制方法及电子设备、存储介质

说明书

本申请提供一种跨域访问的控制方法及电子设备、存储介质，该方法包括：响应于指定用户所在浏览器发送的资源列表获取请求，获取指定用户对应的跨域的资源地址；根据资源地址以及第一时间，生成新地址并将新地址下发到指定用户所在浏览器；响应于指定用户所在浏览器发送的资源访问请求，根据资源访问请求携带的新地址，对新地址进行校验；在新地址校验通过后，根据新地址获取资源地址；根据资源地址，向资源地址对应的资源服务器请求资源内容并将资源内容返回指定用户所在浏览器。该方法解决跨域访问时无法进行合法性校验，导致无法访问的问题。

技术领域

本申请涉及通信技术领域，特别涉及一种跨域访问的控制方法及电子设备、计算机可读存储介质。

背景技术

目前，sslvpn，通过ssl隧道，对用户和业务服务器之间数据进行加密，来实现对业务资源服务器的保护。在建立ssl隧道前，用户进行身份认证，认证通过后，创建会话，sslvpn网关遍历资源，将该用户所属角色关联的资源下发给客户端浏览器。

WEBVPN是SSLVPN针对七层代理的一种实现方案，现有WEBVPN，通过域名访问登录vpn资源，假设登录域名为vpn.topsec.com，登录成功后，访问资源时，资源域名必须为登录域名的子域名(*.vpn.topsec.com)，例如app1.vpn.topsec.com,app2.vpn.topsec.com等。如果登录域名和资源域名之间不存在父子关系，则会存在跨域问题，比如登录域名为vpn.topsec.com,资源域名为app1.topsec.com,此时用户通过域名vpn.topsec.com登录vpn设备后，将登录认证成功的会话信息保存到vpn.topsec.com域的cookie中，但是当用户访问app1.topsec.com时，这两个域名属于不同的域，vpn设备从app1.topsec.com域的cookie中无法获取该用户的认证会话信息，从而无法进行合法性校验，导致无法正常访问。

可见，在实际项目部署中，客户为了降低成本考虑，存在一些登录域名和资源域名为同级域名，非父子关系的应用场景，使用现有方案无法满足该场景需求，会出现无法获取认证信息而导致无法访问该资源的问题。

发明内容

本申请实施例提供了跨域访问的控制方法，用于在登录域名和资源域名非父子关系时，也可进行合法性校验，实现资源的访问。

本申请实施例提供了一种跨域访问的控制方法，该方法包括：

响应于指定用户所在浏览器发送的资源列表获取请求，获取所述指定用户对应的跨域的资源地址；

根据所述资源地址以及第一时间，生成新地址并将所述新地址下发到所述指定用户所在浏览器；

响应于所述指定用户所在浏览器发送的资源访问请求，根据所述资源访问请求携带的所述新地址，对所述新地址进行校验；

在所述新地址校验通过后，根据所述新地址获取所述资源地址；

根据所述资源地址，向所述资源地址对应的资源服务器请求资源内容并将所述资源内容返回所述指定用户所在浏览器。

在一实施例中，在所述响应于指定用户所在浏览器发送的资源列表获取请求，获取所述指定用户对应的跨域的资源地址之前，所述方法还包括：

接收浏览器根据登录域名发送的登录请求；

根据所述登录请求携带的用户身份信息，进行身份认证，在认证通过后，生成会话标识并将所述会话标识存入身份标识文件；

将所述身份标识文件返回所述浏览器，使所述浏览器后续发送的请求携带所述会话标识。

在一实施例中，所述响应于指定用户所在浏览器发送的资源列表获取请求，获取所述指定用户对应的跨域的资源地址，包括：