一种防止非法访问服务器的方法及系统
基本信息
申请号 | CN201910102833.1 | 申请日 | - |
公开(公告)号 | CN109905376B | 公开(公告)日 | 2022-03-22 |
申请公布号 | CN109905376B | 申请公布日 | 2022-03-22 |
分类号 | H04L9/40(2022.01)I;H04L67/146(2022.01)I | 分类 | 电通信技术; |
发明人 | 李小红 | 申请(专利权)人 | 湖南快乐阳光互动娱乐传媒有限公司 |
代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 王学强 |
地址 | 410001湖南省长沙市金鹰影视文化城湖南国际会展中心北2U层 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种防止非法访问服务器的方法及系统,其中方法包括:A.客户端生成待请求的原始资源URL;B.客户端获取会话标识;C.客户端将会话标识、原始资源URL合并为新URL;D.客户端基于新URL向服务器发送访问请求;E.服务器判断新URL中是否带有会话标识,若否,则服务器拒绝此次访问;若是,则执行步骤F;F.判断新URL中的会话标识与服务器中预先保存的会话标识是否一致,若否,则判断此次访问请求为非法访问请求,服务器拒绝此次访问。本发明能够识别访问请求是否合法,防止非法访问服务器的行为发生,从而避免信息泄漏和服务器无法服务正常用户;该方法适用范围广,对于IP分散、请求不固定的刷后端接口行为尤为适用。 |
