[发明专利]云平台环境下的防盗链方法、防盗链组件和云平台

摘要

本发明提供一种云平台环境下的防盗链方法、防盗链组件和云平台，该方法包括：防盗链组件获取携带有应用标识信息和防盗链检查参数的应用访问请求；防盗链组件从云平台存储空间中获取与应用标识信息对应的防盗链规则；防盗链组件确定防盗链检查参数与防盗链规则是否匹配；若不匹配，则确定应用访问请求为盗链请求，丢弃应用访问请求。通过设置了平台级的防盗链组件进行防盗链处理，无需应用开发者进行应用级的防盗链逻辑处理，从而将防盗链处理逻辑从应用本身或应用所在的容器中解耦了出来，降低了对应用开发者的技术门槛要求；并且，可以通过该防盗链组件实现对云平台中托管的所有应用的防盗链处理，有效保证了云平台及各个应用的安全性。

主权项

1.一种云平台环境下的防盗链方法，其特征在于，所述云平台中包括防盗链组件，所述云平台中托管了至少一个应用；所述方法包括：所述防盗链组件获取应用访问请求，所述应用访问请求中包括待访问应用的应用标识信息和防盗链检查参数，所述应用访问请求用于访问所述云平台中托管的所述待访问应用，所述防盗链检查参数用于对所述应用访问请求进行防盗链检查；所述防盗链组件从云平台存储空间中获取与所述应用标识信息对应的防盗链规则，其中，所述防盗链规则是根据所述应用的注册信息和所述云平台提供的防盗链规则模板预先生成的；所述防盗链组件确定所述防盗链检查参数与所述防盗链规则是否匹配；若所述防盗链检查参数与所述防盗链规则不匹配，则所述防盗链组件确定所述应用访问请求为盗链请求，并丢弃所述应用访问请求；所述防盗链组件获取应用访问请求之前，还包括：所述防盗链组件接收所述云平台中的控制组件发送的防盗链控制指令，所述防盗链控制指令中包括防盗链规则注册指令，所述防盗链规则注册指令中包括所述应用的应用标识信息和所述应用的注册信息；所述防盗链组件根据所述防盗链规则模板从所述注册信息中提取防盗链规则生成参数，并将提取出的所述防盗链规则生成参数填写到所述防盗链规则模板中，以生成所述应用的防盗链规则；所述防盗链组件将所述应用的应用标识信息和所述应用的防盗链规则关联并存储到所述云平台存储空间中。