[发明专利]一种基于重定向的WEB访问控制方法及系统有效
申请号: | 201210579326.5 | 申请日: | 2012-12-27 |
公开(公告)号: | CN103905395B | 公开(公告)日: | 2017-03-22 |
发明(设计)人: | 姚润刚;马军;宋阅 | 申请(专利权)人: | 中国移动通信集团陕西有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京中誉威圣知识产权代理有限公司11279 | 代理人: | 郭振兴,丛芳 |
地址: | 710075 *** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于重定向的WEB访问控制方法及系统,涉及业务支撑技术领域,解决了现有技术中应用系统服务器实现统一登录、权限控制的过程中,需要双方向改造的技术问题。其中,该方法包括HTTP网关获取终端发送的访问应用系统服务器的请求数据包,并将该请求数据包转发到核心服务器;所述核心服务器根据从所述请求数据包中解析出的URL地址确定所述请求数据包的类型;所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证,并将通过验证的请求数据包发送到所述访问的应用系统服务器。 | ||
搜索关键词: | 一种 基于 定向 web 访问 控制 方法 系统 | ||
【主权项】:
一种基于重定向的WEB访问控制方法,其特征在于,包括:HTTP网关获取终端发送的访问应用系统服务器的请求数据包,并将该请求数据包转发到核心服务器;所述核心服务器根据从所述请求数据包中解析出的URL地址确定所述请求数据包的类型;所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证,并将通过验证的请求数据包发送到所述访问的应用系统服务器;所述核心服务器根据确定的类型对所述请求数据包的合法性进行验证,并将通过验证的请求数据包发送到所述访问的应用系统服务器,具体包括:当所述确定的类型为功能访问请求数据包时,所述核心服务器从所述功能访问请求数据包中解析出用户登录凭证,并根据所述用户登录凭证在预存储的多个功能权限控制列表中查找对应的功能权限控制列表;所述核心服务器将从所述功能访问请求数据包中解析出访问的URL地址与所述对应的功能权限控制列表进行匹配,若匹配成功,则将所述功能访问请求数据包发送到所述访问的应用系统服务器进行功能访问;否则提示所述终端无权限进行功能访问。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信集团陕西有限公司,未经中国移动通信集团陕西有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210579326.5/,转载请声明来源钻瓜专利网。
- 上一篇:合成氨反应工艺中带调温阀的升温系统
- 下一篇:一种光照培养箱用二氧化碳发生器