[发明专利]一种客户端会话识别方法及系统

摘要

本发明提供一种客户端会话识别方法及系统，包括判断客户端发送来的http请求数据包中是否存在Cookie标识；若存在，判断客户端发送来的http请求数据包中的Cookie标识是否被伪造；若是，清除http请求数据包中的Cookie标识，重新生成一个重定向到该http请求域名首页的数据包并发往服务端，并添加Cookie标识；若否，判断Cookie标识记录的结果是否支持JavaScript；若支持，则判断是否到达客户端的验证时间；若到达验证时间，则根据超过设定的缓冲时间没验证完成、在设定的缓冲时间内验证完成和在设定的缓冲时间内验证未完成的情况进行判断验证。本发明的客户端会话识别方法及系统能够使用客户端Cookie唯一标识来回溯整个客户端的浏览行为。

主权项

1.一种客户端会话识别方法，应用于服务端与客户端之间，其特征在于：包括以下步骤：步骤S1、判断客户端发送来的http请求数据包中是否存在Cookie标识；所述Cookie标识用于记录客户端的http请求的信息；步骤S2、若存在，判断客户端发送来的http请求数据包中的Cookie标识是否被伪造；若是，清除http请求数据包中的Cookie标识，重新生成一个重定向到该http请求域名首页的数据包并发往服务端，并添加Cookie标识；若否，转入步骤S3；步骤S3、判断Cookie标识记录的结果是否支持JavaScript；步骤S4、若Cookie标识记录的结果支持JavaScript，则执行以下操作：a)判断是否到达客户端的验证时间，若是，下发验证代码进行验证，转入步骤b)；若否，转入步骤c)；b)若超过设定的缓冲时间没验证完成，则记录Cookie标识，并清除验证代码的下发次数记录，更新上次验证时间，流程结束；若在设定的缓冲时间内验证完成，则记录Cookie标识，并清除验证代码的下发次数记录，更新上次验证时间，流程结束；若在设定的缓冲时间内验证未完成，则当服务端返回的数据包格式是html格式时，下发验证代码，更新验证代码的下发次数记录，否则直接放行；流程结束；c)直接放行，流程结束。