CN104283839B - 一种获取Cookie的方法和装置 - Google Patents

Abstract

本发明公开了一种获取Cookie的方法和装置，所述方法包括：将连接请求发送至任一服务器，所述连接请求包括连接标识；接收根据所述连接标识获取的Cookie，所述Cookie包括域名；获取所述服务器的主域名；判断所述Cookie的域名是否包括所述主域名，如果是，则保存所述Cookie，如果否，则删除所述Cookie。本发明通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，同时通过将获取的Cookie中的域名与主域名相比较，避免了其他网站服务器Cookie的随意发放，从根源上解决了由Cookie引起的个人隐私泄露问题，保证了个人隐私安全。

Description

一种获取Cookie的方法和装置

技术领域

本发明涉及数据处理领域，具体涉及一种获取Cookie的方法和装置。

背景技术

Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。Cookie是在用户访问某网站服务器时，由该网站服务器端生成，并发送给该用户本地终端(一般是浏览器)的数据包，当用户下次需要访问同一网站时就直接发送该网站的Cookie 给相应的服务器即可。但是，与Cookie带来的访问网站便捷性对立的一面也是客观存在的，由于用户访问网站时，服务器具有向该用户发送Cookie数据包的主动权，也就是说，服务器可以决定向该用户发送的数据包包含的内容，即可以包含若干网站的Cookie，例如对于有些不正规网站如A网站，可能在发送给访问用户A网站的Cookie的同时，也会向访问用户发送与其合作的B 网站的Cookie，当用户利用Cookie登陆到B网站时，B网站会获悉该用户有过登陆A网站的操作，泄露用户的操作隐私。因此，用户的这一系列的操作不经意的泄露了自己的个人隐私。

现有技术中，为了解决用户个人隐私的泄露问题，将从网站服务器获取的 Cookie手动删除，但是，如此的解决方式不仅埋没了利用Cookie访问网站便捷性的优点，同时，该操作也较复杂，对于非技术人员存在一定难度。

发明内容

本发明提供了一种获取Cookie的方法和装置，不仅使得Cookie访问网站便捷性的优点能够再次被利用，同时解决了用户个人隐私泄露的问题。

本发明提供的一种获取Cookie的方法，所述方法包括：

将连接请求发送至任一服务器，所述连接请求包括连接标识；

接收根据所述连接标识获取的Cookie，所述Cookie包括域名；

获取所述服务器的主域名；

判断所述Cookie的域名是否包括所述主域名，如果是，则保存所述 Cookie，如果否，则删除所述Cookie。

优选地，所述保存所述Cookie，包括：

将所述Cookie保存至数据库中。

优选地，所述方法还包括：

当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

优选地，所述方法应用于浏览器。

本发明还提供一种获取Cookie的装置，所述装置包括：

第一发送模块，用于将访问请求发送至任一服务器，所述访问请求包括请求标识；

第一接收模块，用于接收根据所述请求标识获取的Cookie，所述Cookie 包括域名。

第一获取模块，用于获取所述服务器的主域名；

判断模块，用于判断所述Cookie的域名是否包括所述主域名；

保存模块，用于在所述判断模块的结果为是时，保存所述Cookie；

删除模块，用于在所述判断模块的结果为否时，删除所述Cookie。

优选地，所述保存模块包括：

保存子模块，用于将所述Cookie保存至数据库中。

优选地，所述装置还包括：

访问模块，用于当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

优选地，所述装置应用于浏览器。

本发明在与服务器建立连接之前，首先向服务器发送连接请求，其中连接请求包括连接标识，其次接收服务器根据所述连接标识获取Cookie，所述 Cookie包括域名，当接收的Cookie的域名包括当前登陆地服务器的主域名时，保存所述Cookie，以便后续利用保存的Cookie实现该服务器的快捷访问。本发明通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，避免了其他网站服务器Cookie的随意发放，进一步通过实时获取正在登陆的服务器的主域名，只保存包括正在登陆的服务器的主域名的Cookie，保证了个人隐私安全，从根源上解决了由Cookie引起的个人隐私泄露问题。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的获取Cookie的方法流程图；

图2为本发明实施例二提供的应用于手机浏览器中的获取Cookie的方法流程图；

图3为本发明实施例三提供的获取Cookie的装置结构图；

图4为本发明实施例三提供的终端结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例一、

为了避免用户访问网站的个人隐私被泄露，本实施例通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，避免了其他网站服务器Cookie的随意发放，其中，Cookie 指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。本实施例从根源上解决了由Cookie引起的个人隐私泄露问题。

参考图1，图1为本实施例提供的获取Cookie的方法流程图，具体包括：

步骤101：将连接请求发送至任一服务器，所述连接请求包括连接标识。

本实施例中，在获取Cookie之前，首先与需要访问的服务器建立连接，可以通过发送连接请求的方式与服务器建立连接，其中，连接请求包括连接标识。

实际操作中，对于遵守行业内的连接规则的服务器可以通过识别连接标识，获取能够直接登录本服务器的Cookie，避免随意发放其他服务器的Cookie。

具体的，连接请求可以为遵循HTTP协议发送的数据包，其中，连接标识为HTTP协议中的DNT(不追踪)字段。

步骤102：接收根据所述连接标识获取的Cookie，所述Cookie包括域名。

本实施例中，服务器根据连接标识获取Cookie后，将该Cookie发送至访问该服务器的客户端，其中所述Cookie包括域名。

实际操作中，对于遵守行业内的连接规则的服务器所发送的Cookie中仅包括正在访问的服务器的域名。

但是，由于这个行业内的服务器类型较多，难免有些服务器不遵守行业内的预先约定的连接规则，对于这类型的服务器即使接收了连接请求中的连接标识，也不会根据预设的规则仅仅发送本服务器的Cookie，而是将与其有合作关系的其他服务器的Cookie与本服务器的Cookie一起发送至访问该服务器的客户端。本实施例通过在保存服务器发送的Cookie之前，首先判断接收的 Cookie中是否包括正在访问的服务器的主域名，对于不包括主域名的Cookie 直接删除，只保存包含主域名的Cookie。

步骤103：获取所述服务器的主域名。

本实施例中，获取用户正在访问的服务器的主域名，其中，主域名可以是服务器的地址，具体的，获取主域名的方式较多，均在本实施例的保护范围，在此不再赘述。

步骤104：判断所述Cookie的域名是否包括所述主域名，如果是，则进入步骤105，如果否，则进入步骤106。

步骤105：保存所述Cookie。

步骤106：删除所述Cookie。

本实施例中，获取Cookie的域名，判断该域名是否为预先获取的主域名，如果是，则保存该Cookie，否则，删除该Cookie。其中，可以将获取的Cookie 保存至数据库中。

实际操作中，在获取Cookie之后，当想要访问该Cookie对应的服务器时，直接将该获取的Cookie发送至对应的服务器，即可完成该服务器的访问，利用了Cookie访问网站便捷性的优点。具体操作可以为：当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

本实施例在与服务器建立连接之前，首先向服务器发送连接请求，其中连接请求包括连接标识，其次接收服务器根据所述连接标识获取Cookie，所述 Cookie包括域名。本发明通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，避免了其他网站服务器Cookie的随意发放，从根源上解决了由Cookie引起的个人隐私泄露问题。

进一步的，本实施例还可以通过实时获取正在登陆的服务器的主域名，只保存包括正在登陆的服务器的主域名的Cookie，进一步的保证了个人隐私安全。

实施例二、

由于获取Cookie的方法可以应用于浏览器中，以手机浏览器为例，对获取Cookie的方法进行介绍。参考图2，图2为应用于手机浏览器中的获取Cookie 的方法流程图，本实施例通过手机浏览器访问A服务器，获取能够登陆A服务器的Cookie，其中，手机浏览器可以为具有获取Cookie的手机浏览器，该方法具体可以包括：

步骤201：手机浏览器将连接请求发送至A服务器，所述连接请求包括连接标识。

本实施例中，用户通过手机浏览器向A服务器发送连接请求，其中连接请求包括连接标识。

实际操作中，连接请求可以为遵循HTTP协议发送的数据包，其中，连接标识为HTTP协议中的DNT(不追踪)字段。

步骤202：手机浏览器接收A服务器根据所述连接标识获取的Cookie，所述Cookie包括域名。

本实施例中，如果A服务器为遵守行业内的连接规则的服务器，即可以识别连接标识，进而根据连接标识获取A服务器的Cookie，其中Cookie包括域名，同时该域名为A服务器的主域名。

但是，如果A服务器为不遵守行业内的连接规则的服务器，也就是说，A 服务器不会根据获取的连接标识而获取Cookie。此时，A服务器获取的Cookie 可能包括其他服务器的Cookie，例如B服务器的Cookie，其中Cookie包括域名，但是，B服务器的Cookie中包含的域名不是用户正在访问的A服务器的域名。

步骤303：手机浏览器获取A服务器的主域名。

本实施例中，为了防止A服务器在获取自身Cookie的同时也获取到了其他服务器的Cookie，手机浏览器获取用户当前访问的A服务器的主域名，以便后续步骤利用获取的A服务器的主域名删除其他服务器的Cookie。

步骤204：判断A服务器获取的Cookie的域名是否包括所述主域名，如果是，则进入步骤205，如果否，则进入步骤206。

步骤205：保存所述Cookie。

步骤206：删除所述Cookie。

本实施例中，判断A服务器获取的Cookie中的域名是否包括用户正在访问的A服务器的主域名，如果是，则将该Cookie保存，否则，可以删除该 Cookie。其中Cookie可以保存在手机浏览器的数据库中，具体保存的位置不受限制，均在本实施例的保护范围。

实际操作中，A服务器可以获取若干个Cookie，并将这些Cookie均传送给手机浏览器，手机浏览器可以分别判断A服务器传送来的Cookie，对于任意一个Cookie，如果该Cookie包括的域名正好是手机浏览器获取的主域名，则保存该Cookie，否则可以删除该Cookie，继续下一个Cookie的判断，直到 A服务器传送来的Cookie均判断结束。

本实施例中手机浏览器在与服务器建立连接之前，首先向服务器发送连接请求，其中连接请求包括连接标识，其次接收服务器根据所述连接标识获取 Cookie，所述Cookie包括域名。再次，通过实时获取正在登陆的服务器的主域名，只保存包括正在登陆的服务器的主域名的Cookie。本实施例通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，同时通过将获取的Cookie中的域名与主域名相比较，避免了其他网站服务器Cookie的随意发放，从根源上解决了由Cookie引起的个人隐私泄露问题，保证了个人隐私安全。

实施例三、

本发明实施例将从获取Cookie的装置的角度进行描述，该获取Cookie的装置具体可以集成在客户端中，该客户端可以装载在终端中，该终端具体可以为智能手机、平板电脑、电子书阅读器、MP3(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)播放器、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面3)播放器、膝上型便携计算机和台式计算机等等。

参考图3，图3为本实施例提供的获取Cookie的装置结构图，所述装置具体可以包括：

第一发送模块301，用于将访问请求发送至任一服务器，所述访问请求包括请求标识；

第一接收模块302，用于接收根据所述请求标识获取的Cookie，所述 Cookie包括域名。

第一获取模块303，用于获取所述服务器的主域名；

判断模块304，用于判断所述Cookie的域名是否包括所述主域名；

保存模块305，用于在所述判断模块的结果为是时，保存所述Cookie。

删除模块306，用于在所述判断模块的结果为否时，删除所述Cookie。

访问模块307，用于当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

所述装置可以应用于浏览器。

本发明实施例还提供了一种终端，如图4所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point ofSales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图4示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图4，手机包括：射频(Radio Frequency，RF)电路410、存储器420、输入单元430、显示单元440、传感器450、音频电路460、通信模块470、处理器480、以及电源490等部件。本领域技术人员可以理解，图4中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图4对手机的各个构成部件进行具体的介绍：

RF电路410可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器480处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路410还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication，GSM)、通用分组无线服务(General Packet RadioService，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)、长期演进(Long Term Evolution，LTE))、电子邮件、短消息服务(Short Messaging Service，SMS) 等。

存储器420可用于存储软件程序以及模块，如存储实现Cookie的获取和保存的软件程序，处理器480通过运行存储在存储器420的软件程序以及模块，从而执行手机的各种功能应用以及数据处理，即实现Cookie的获取和保存。存储器420可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等) 等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器420可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元430可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元430可包括触控面板431以及其他输入设备432。触控面板431，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板431上或在触控面板431附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板431可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器480，并能接收处理器480发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板431。除了触控面板431，输入单元430还可以包括其他输入设备432。具体地，其他输入设备432可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元440可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元440可包括显示面板441，可选的，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板441。进一步的，触控面板431可覆盖显示面板441，当触控面板431检测到在其上或附近的触摸操作后，传送给处理器480以确定触摸事件的类型，随后处理器480根据触摸事件的类型在显示面板441上提供相应的视觉输出。虽然在图4中，触控面板431与显示面板 441是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板431与显示面板441集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器450，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板441的亮度，接近传感器可在手机移动到耳边时，关闭显示面板441和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路460、扬声器461，传声器462可提供用户与手机之间的音频接口。音频电路460可将接收到的音频数据转换后的电信号，传输到扬声器461，由扬声器461转换为声音信号输出；另一方面，传声器462将收集的声音信号转换为电信号，由音频电路460接收后转换为音频数据，再将音频数据输出处理器480处理后，经RF电路410以发送给比如另一手机，或者将音频数据输出至存储器420以便进一步处理。

WiFi属于短距离无线传输技术，手机通过通信模块470可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图4示出了通信模块470，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器480是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器420内的软件程序和/或模块，以及调用存储在存储器420内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器480可包括一个或多个处理单元；优选的，处理器480可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器480中。

手机还包括给各个部件供电的电源490(比如电池)，优选的，电源可以通过电源管理系统与处理器480逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本发明实施例中，该终端所包括的处理器480还具有以下功能：

将连接请求发送至任一服务器，所述连接请求包括连接标识；

接收根据所述连接标识获取的Cookie，所述Cookie包括域名。

获取所述服务器的主域名；

判断所述Cookie的域名是否包括所述主域名，如果是，则保存所述 Cookie，如果否，则删除所述Cookie。进一步的，所述保存所述Cookie，包括：

将所述Cookie保存至数据库中。

进一步的，当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

进一步的，所述方法应用于手机浏览器。

本实施例中手机浏览器在与服务器建立连接之前，首先向服务器发送连接请求，其中连接请求包括连接标识，其次接收服务器根据所述连接标识获取 Cookie，所述Cookie包括域名。再次，通过实时获取正在登陆的服务器的主域名，只保存包括正在登陆的服务器的主域名的Cookie。本实施例通过在连接请求中加入连接标识，当服务器识别出连接标识后，根据连接标识获取能够直接登陆其本身服务器的Cookie，同时通过将获取的Cookie中的域名与主域名相比较，避免了其他网站服务器Cookie的随意发放，从根源上解决了由Cookie引起的个人隐私泄露问题，保证了个人隐私安全。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明实施例所提供的获取Cookie的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (6)

1.一种获取Cookie的方法，其特征在于，所述方法应用于手机浏览器，所述方法包括：

将连接请求发送至任一服务器，所述连接请求包括连接标识，所述连接标识为HTTP协议中的不追踪字段，以要求所述服务器所发送的Cookie中仅包括正在访问的服务器的域名；

接收根据所述连接标识获取的Cookie，所述Cookie包括域名；

获取所述服务器的主域名；

判断至少一个所述Cookie的域名是否包括所述主域名，如果是，则保存包括所述主域名的Cookie，如果否，则删除不包括所述主域名的Cookie。

2.根据权利要求1所述的方法，其特征在于，所述保存所述Cookie，包括：

将所述Cookie保存至数据库中。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。

4.一种获取Cookie的装置，其特征在于，所述装置应用于手机浏览器，所述装置包括：

第一发送模块，用于将访问请求发送至任一服务器，所述访问请求包括请求标识，所述请求标识为HTTP协议中的不追踪字段，以要求所述服务器所发送的Cookie中仅包括正在访问的服务器的域名；

第一接收模块，用于接收根据所述请求标识获取的Cookie，所述Cookie包括域名；

第一获取模块，用于获取所述服务器的主域名；

判断模块，用于判断至少一个所述Cookie的域名是否包括所述主域名；

保存模块，用于在所述判断模块的结果为是时，保存包括所述主域名的Cookie；

删除模块，用于在所述判断模块的结果为否时，删除不包括所述主域名的Cookie。

5.根据权利要求4所述的装置，其特征在于，所述保存模块包括：

保存子模块，用于将所述Cookie保存至数据库中。

6.根据权利要求4或5所述的装置，其特征在于，所述装置还包括：

访问模块，用于当所述Cookie被保存的情况下，将所述Cookie发送至所述服务器，实现所述服务器的访问。