[发明专利]一种防止非法访问服务器的方法及系统有效
申请号: | 201910102833.1 | 申请日: | 2019-02-01 |
公开(公告)号: | CN109905376B | 公开(公告)日: | 2022-03-22 |
发明(设计)人: | 李小红 | 申请(专利权)人: | 湖南快乐阳光互动娱乐传媒有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/146 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王学强 |
地址: | 410001 湖南省长沙市*** | 国省代码: | 湖南;43 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种防止非法访问服务器的方法及系统,其中方法包括:A.客户端生成待请求的原始资源URL;B.客户端获取会话标识;C.客户端将会话标识、原始资源URL合并为新URL;D.客户端基于新URL向服务器发送访问请求;E.服务器判断新URL中是否带有会话标识,若否,则服务器拒绝此次访问;若是,则执行步骤F;F.判断新URL中的会话标识与服务器中预先保存的会话标识是否一致,若否,则判断此次访问请求为非法访问请求,服务器拒绝此次访问。本发明能够识别访问请求是否合法,防止非法访问服务器的行为发生,从而避免信息泄漏和服务器无法服务正常用户;该方法适用范围广,对于IP分散、请求不固定的刷后端接口行为尤为适用。 | ||
搜索关键词: | 一种 防止 非法 访问 服务器 方法 系统 | ||
【主权项】:
1.一种防止非法访问服务器的方法,包括步骤A.客户端生成待请求的原始资源URL;其特征在于,还包括以下步骤:步骤B.客户端获取预先保存在服务器中的会话标识;步骤C.客户端将步骤B中获取的会话标识、步骤A中生成的原始资源URL合并为新URL;步骤D.客户端基于新URL向服务器发送访问请求;步骤E.服务器判断接收到的访问请求中的新URL中是否带有会话标识,若否,则判断此次访问请求为非法访问请求,服务器拒绝此次访问;若是,则执行步骤F;步骤F.判断新URL中的会话标识与服务器中预先保存的会话标识是否一致,若否,则判断此次访问请求为非法访问请求,服务器拒绝此次访问。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于湖南快乐阳光互动娱乐传媒有限公司,未经湖南快乐阳光互动娱乐传媒有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910102833.1/,转载请声明来源钻瓜专利网。