一种防止非法访问服务器的方法及系统
基本信息
申请号 | CN201910102842.0 | 申请日 | - |
公开(公告)号 | CN109873819B | 公开(公告)日 | 2022-03-22 |
申请公布号 | CN109873819B | 申请公布日 | 2022-03-22 |
分类号 | H04L9/40(2022.01)I;H04L67/02(2022.01)I | 分类 | 电通信技术; |
发明人 | 李小红 | 申请(专利权)人 | 湖南快乐阳光互动娱乐传媒有限公司 |
代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 王学强 |
地址 | 410001湖南省长沙市金鹰影视文化城湖南国际会展中心北2U层 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种防止非法访问服务器的方法及系统,其中防止方法包括:客户端将用户标识和待请求的资源标识发送至服务器;服务器根据用户标识、待请求的资源标识、预设的会话密钥生成会话标识,并将会话标识发送至客户端;客户端生成待请求的原始资源URL,并将会话标识、原始资源URL合并为新URL,基于新URL向服务器发送访问请求;服务器判断新URL中是否带有会话标识,若否则拒绝此次访问;若是则判断新URL中的会话标识是否与生成的会话标识一致,若不一致则拒绝此次访问。本发明能够防止非法访问服务器的行为发生,从而避免信息泄漏和服务器无法服务正常用户;该方法适用范围广,对于IP分散、请求不固定的刷后端接口行为尤为适用。 |
