CN105095462A - 处理网页重复请求的方法和系统 - Google Patents

Abstract

本申请公开了一种处理网页重复请求的方法和系统，包括：服务端在收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息；客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。本发明可以提高网站抵抗网络攻击的性能。

Description

处理网页重复请求的方法和系统

技术领域

本申请涉及信息处理技术领域，尤其涉及一种处理网页重复请求的方法和系统。

背景技术

目前用于信息处理的业务系统越来越强大，一个请求处理的业务逻辑也越来越多，处理的业务逻辑越多自然耗时也就越长，几秒甚至10几秒也屡见不鲜，如果这时候前端操作者由于等不及了不断地点击提交按钮向服务端发送请求会怎么样呢？

比如图1为现有的电子商务行业的业务发布系统发布活动的一种流程图。参见图1，如果要发布一个活动给用户浏览，首先要创建一个活动，然后再在这个活动里录入若干个(例如500个)库存量单位(sku)，活动还要展示这500个sku的所有尺码，库存，价格，促销等信息，当运营端搭建活动的时候只会录入500个sku，然后点击“提交”按钮，提交到服务端后服务端会调用尺码接口、库存接口、促销接口、价格接口来获取到相关展示的信息，还要把相关信息写进数据库。所述调用接口和把信息写入数据库都是发布活动的业务逻辑，如果服务端正在处理业务逻辑的时候，运营端又点了“提交”按钮，那么后台将又会处理相同的业务逻辑，并重复的调用相关接口，写入相同的数据，这样不仅会造成请求处理缓慢，写入数据异常，而且如果不法分子拿到了账号进入发布系统不断地提交发布请求，那该发布系统的软硬件系统、数据库、以及第三方接口服务(例如尺码、库存、价格、促销信息)等都无疑成了不法分子的恶意攻击对象，轻则造成请求处理缓慢，重则造成系统、数据库崩溃，第三方接口无法提供服务，这种攻击对于发布系统来讲是致命的，会影响所有业务的正常开展。

为了保证业务发布系统的业务正常开展，处理重复请求的问题必须要解决。现有技术中，一般用以下的解决方案：

1)将提交按钮设置为不可操作状态，例如当操作者点击“提交”按钮后立刻让此按钮变为不可操作状态，在现实状态上显示为灰色，这样就失去了点击功能，这样就无法再提交重复的请求。这种让按钮变灰来设置为不可操作状态，主要是通过修改按钮的css样式属性disabled来实现的。

2)使用验证码。如图2为现有技术中的一种使用验证码来防止重复请求的流程示意图。参见图2，例如当进入发布页面的时候，在后台生成一个验证码放入缓存中(为了控制缓存的大小，以及保证请求的可靠性，此验证码在一定时间内将失效)，并将此验证码发送到前台隐藏起来，点击“提交”按钮发布活动请求的时候将此验证码一起提交到服务端，服务端先去缓存查找是否存在此验证码，如果有则执行后续的业务逻辑操作，没有则直接拒绝这个发布活动请求，这样就在一定程度上保证了每个请求的合法性，防止产生重复请求。

但是，所述现有技术方案存在以下的缺点：

上述第1)种现有技术是一种最简单的处理重复提交请求的方式，由于该方式是通过修改css样式来实现“提交”按钮变为非操作状态的，因此可以轻易的使用浏览器自带的网页修改功能来又让此按钮处于正常状态，就能继续再提交请求了，IE、chrome、firefox主流浏览器的F12键都可打开此修改功能。所以这种现有技术无法有效地防止针对网页的重复请求。

上述第2)种现有技术具有两方面的缺点：

一方面，缓存中的验证码有失效时间，如果运营端在这个页面把数据都准备好了，当时没提交，当所述验证码过期后再来提交的时候就会无法提交成功，妨碍了正常运营端的正常运营操作，操作效率较低。

另一方面，如果账号被不法分子拿到，可以打开很多个页面同时提交请求，由于打开页面都会去服务端生成验证码并返回到前台页面上，所以请求都是合法的，这些提交的请求也都将被执行，而且目前的黑客模拟请求的软件可以轻松抓取到验证码，也会让系统处理危险之中。

综上所述，现有技术不但会对正常运营操作造成干扰，而且防止网页重复请求的成功率较低，不法分子还会较容易地发起网络攻击，网站的抗攻击性能较弱。

发明内容

有鉴于此，本发明的主要目的是提供一种处理网页重复请求的方法和装置，以提高网站抵抗网络攻击的性能。

本发明的技术方案是这样实现的：

一种处理网页重复请求的方法，包括：

服务端在收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息；

客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

有选的，所述过期时间为预先配置的过期时间，且该方法提供动态修改该过期时间的修改接口。

有选的，客户端从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间，具体包括：客户端确定所述网页信息的唯一标识，向服务端发送该网页信息的唯一标识；服务端在收到该网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。

有选的，所述客户端在判定获取到所述网页信息对应的缓存信息且该缓存信息未过期后，进一步包括：发出本网页信息请求正在处理的提示信息。

一种处理网页重复请求的系统，包括：

服务端模块，用于在服务端收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息；

客户端模块，用于客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

有选的，所述过期时间为预先配置的过期时间，且该系统进一步包括用于动态修改该过期时间的修改接口。

有选的，所述客户端模块具体用于：客户端在提交网页信息请求时，确定所述网页信息的唯一标识，向服务端发送该网页信息的唯一标识；所述服务端模块具体用于：在服务端收到所述客户端发送的网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。

有选的，所述客户端模块进一步用于：在判定获取到所述网页信息对应的缓存信息且该缓存信息未过期后，进一步发出本网页信息请求正在处理的提示信息。

与现有技术相比，本发明通过预设请求过期时间，缓存正在处理的网页信息请求的唯一标识和提交请求时间并设置过期时间为预设值，对提交网页信息请求的客户端和处理网页信息请求的服务端都进行相应的是否为重复请求的判断，可以做到最大程度的防止重复提交等非法请求被程序执行，这样在客户端和服务端两端对所述重复请求进行过滤阻遏，避免重复请求触发相同的业务逻辑处理，从而抵御不法分子利用大量重复提交相同网页信息请求进行的网络攻击，防止造成系统处理缓慢、甚至系统数据库的崩溃，提高了网站抵抗网络攻击的性能。同时，通过设置过期时间，合法用户在一定时间内不必重新填写网页信息内容就可以提交网页信息请求，提高了客户端的用户操作效率。

附图说明

图1为现有的电子商务行业的业务发布系统发布活动的一种流程图；

图2为现有技术中的一种使用验证码来防止重复请求的流程示意图；

图3为本发明所述处理网页重复请求的方法的一种示意图；

图4为本发明所述处理网页重复请求的方法的一种具体场景的处理示意图；

图5为本发明所述处理网页重复请求的系统的一种组成示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

图3为本发明所述处理网页重复请求的方法的一种示意图。参见图3，该方法包括服务端的处理过程301和客户端的处理过程302。

所述服务端的处理过程301包括：服务端在收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息。

所述客户端的处理过程302包括：客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

其中，所述服务端具备配置中心，所述配置中心提供动态修改该过期时间的修改接口，所述过期时间为预先配置的过期时间。

更为具体的，当所述服务端在收到客户端第一次提交某一网页信息请求后，需要确定该网页信息的唯一标识和提交请求时间。对于所述网页信息的唯一标识，例如电子商务系统的一种活动信息处理场景中，某一个活动的网页信息页面对应的一个活动ID，该活动ID就是该网页信息的唯一标识。当然，本发明中，不同的业务场景中所述提交的网页信息对应的唯一标识可能不一样，此处不一一列举。由于此时是服务端收到的客户端第一次提交的某一网页信息请求，因此此时从缓存中查询不出该网页信息唯一标识对应的缓存信息，因此服务端需要执行该网页信息对应的业务逻辑处理，例如对于电子商务系统的一种活动信息处理场景中，所述业务逻辑处理包括但不限于：调用尺码接口、库存接口、促销接口、价格接口来获取到相关展示的信息，还要把相关信息写进数据库等。在服务端进行业务逻辑处理的同时，还会将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，该缓存信息与该网页信息的唯一标识对应，通过该网页信息唯一标识可以查询到该缓存信息，也就是说此处一个网页信息唯一标识对应一条缓存信息，并且设置该缓存信息对应的过期时间(ex，Expiredtime)，该过期时间可以通过所述修改接口随意调整，从而满足业务多变的需求。

如果不法分子拿到提交网页信息的帐号，视图重复提交网页信息请求以进行恶意攻击，此时的处理过程如下：

客户端提交针对某一网页信息的请求时，会向服务端发送该网页信息的唯一标识，该网页信息的唯一标识为客户端和服务端按照统一的规则制定的标识，因此客户端可以获知确定某一网页信息的唯一标识。服务端在收到该网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。如果客户端是第一次提交某一网页的请求，则服务端不会查询到对应的缓存信息，如果客户端是重复提交的某一网页信息的请求，则会收到服务端查询到的缓存信息。

客户端在收到服务端的查询结果后，会判断是否获取到该网页信息对应的缓存信息，如果获取到缓存信息，则进一步判断所述缓存信息中的提交请求时间与当前时间的时间间隔是否超过所述过期时间，即判断该缓存信息是否过期，如果缓存信息没有过期则说明服务器正在处理同一个网页信息，这时客户端会阻止该网页信息的重复请求，不向服务端提交该网页信息请求；如果缓存信息已经过期，或者客户端没有收到缓存信息(即客户端判定服务端没有查询到对应的缓存信息，认为本网页信息请求为第一次提交)，则客户端向服务端提交该网页信息请求。

之后，服务端在收到该重复提交的网页信息请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，由于本网页信息请求是重复提交的请求，因此缓存中存在该网页信息唯一标识对应的缓存信息，因此会拒绝处理本次提交请求。在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息。这样在服务端进一步对所述重复请求进行过滤阻遏，避免重复请求触发相同的业务逻辑处理，即同一个网页信息请求在服务端只执行一个对应的业务逻辑处理，不会同时触发多个相同的业务逻辑处理。从而抵御不法分子利用大量重复提交相同网页信息请求进行的网络攻击，防止造成系统处理缓慢、甚至系统数据库的崩溃，提高了网站抵抗网络攻击的性能。同时，通过设置过期时间，合法用户在一定时间内不必重新填写网页信息内容就可以提交网页信息请求，提高了客户端的用户操作效率，体现了服务端业务处理的严密性和合法性，进一步保证了网站系统的可靠性。

图4为本发明所述处理网页重复请求的方法的一种具体场景的处理示意图。参见图4，本具体场景为一种电子商务系统中进行活动信息提交的场景，所述运营端为本发明所述的客户端。本发明在提交请求的时候需要找到所提交信息的唯一标识，比如运营端提交活动的时候活动id就是该网页信息的唯一标识。此后针对此条活动不管运营端继续点击提交按钮还是重新打开页面再点击提交按钮，服务端收到的活动id都是一样的，本发明把服务端收到的所有请求里的活动id和提交请求时间以关键字key(活动id)：value(提交请求的时间)的形式存在缓存中并设置过期时间为ex，过期时间ex由后台配置产生，可随意调整，满足业务多变的需求。运营端打开发布页面的时候从服务端获取到过期时间ex并通过服务端用活动id查询缓存中的value(即上次提交请求的时间)，将这两个参数保存在客户端(此处为运营端)，在提交网页信息请求的时候判断value(上次提交请求的时间)是否存在并且和当前时间比是否过期，如果存在且未过期就不提交该网页请求并提示用户正在处理中，如果不存在或所述上次提交请求的时间与当前时间比已过期就提交所述网页信息请求。所述网页信息请求提交到服务端后台时先查询缓存看此活动id是否存在，如果存在就表示程序正在处理这个活动的业务，则拒绝处理此次网页信息请求，如果不存在就处理此次网页信息请求对应的业务逻辑，并将活动id和提交请求时间以key(活动id)：value(提交请求的时间)的形式存入缓存设置过期时间为ex，做完耗时的业务逻辑处理时就把此活动id从缓存中清除，下次此活动的请求来时就能正常执行。

经过本发明所述的这个方案处理后，不管是运营端不断点提交按钮，还是不法分子恶意攻击，活动id都是一样的，在合理时间范围内服务端都只会同时处理一次这样的请求，这样不仅保证了服务端的处理请求的正确性，而且还保证了数据库安全，也使调用的接口处于安全中，缓存中的网页信息的唯一标识设有理想的过期时间，也保证了正常提交请求会得到处理，且客户端会判断当前网页信息的请求是否正在进行处理并给予友好提示，提高了用户的操作效率，总体来讲就是本发明服务端可识别合法的请求，最大限制的防止重复提交等非法请求被程序执行。

上述电商行业的发布活动场景只是本发明中的一种具体实施例，此发明不限于电商行业，任何能提取到唯一标识的网页信息请求都适用本发明。

与上述方法对应，本发明还公开了一种处理网页重复请求的系统，用于执行所述方法。图5为本发明所述处理网页重复请求的系统的一种组成示意图。参见图5，该系统具体包括设置在服务端的服务端模块501和设置在客户端的客户端模块502。

所述服务端模块501，用于在服务端收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息.

所述客户端模块502，用于客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

所述过期时间为预先配置的过期时间，且该系统进一步包括用于动态修改该过期时间的修改接口。

在一种优选实施例中，所述客户端模块502具体用于：客户端在提交网页信息请求时，确定所述网页信息的唯一标识，向服务端发送该网页信息的唯一标识；所述服务端模块501具体用于：在服务端收到所述客户端发送的网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。

在一种优选实施例中，所述客户端模块502进一步用于：在判定获取到所述网页信息对应的缓存信息且该缓存信息未过期后，进一步发出本网页信息请求正在处理的提示信息，从而向用户发出友好提示。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。所述各实施例的功能模块可以位于一个终端或网络节点，或者也可以分布到多个终端或网络节点上。

另外，本发明的每一个实施例可以通过由数据处理设备如计算机执行的数据处理程序来实现。显然，数据处理程序构成了本发明。此外，通常存储在一个存储介质中的数据处理程序通过直接将程序读取出存储介质或者通过将程序安装或复制到数据处理设备的存储设备(如硬盘和或内存)中执行。因此，这样的存储介质也构成了本发明。存储介质可以使用任何类型的记录方式，例如纸张存储介质(如纸带等)、磁存储介质(如软盘、硬盘、闪存等)、光存储介质(如CD-ROM等)、磁光存储介质(如MO等)等。

因此本发明还公开了一种存储介质，其中存储有数据处理程序，该数据处理程序用于执行本发明上述方法的任何一种实施例。

另外，本发明所述的方法步骤除了可以用数据处理程序来实现，还可以由硬件来实现，例如，可以由逻辑门、开关、专用集成电路(ASIC)、可编程逻辑控制器和嵌入微控制器等来实现。因此这种可以实现本发明所述方法的硬件也可以构成本发明。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (8)

1.一种处理网页重复请求的方法，其特征在于，包括：

服务端在收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息；

客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

2.根据权利要求1所述的方法，其特征在于，所述过期时间为预先配置的过期时间，且该方法提供动态修改该过期时间的修改接口。

3.根据权利要求1所述的方法，其特征在于，客户端从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间，具体包括：

客户端确定所述网页信息的唯一标识，向服务端发送该网页信息的唯一标识；

服务端在收到该网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。

4.根据权利要求1所述的方法，其特征在于，所述客户端在判定获取到所述网页信息对应的缓存信息且该缓存信息未过期后，进一步包括：发出本网页信息请求正在处理的提示信息。

5.一种处理网页重复请求的系统，其特征在于，包括：

服务端模块，用于在服务端收到提交网页信息的请求后，确定该网页信息的唯一标识和提交请求时间，从缓存中查询是否存在该网页信息唯一标识对应的缓存信息，如果存在则拒绝处理本次提交请求，否则执行对应的业务逻辑处理，同时将该网页信息唯一标识和提交请求时间作为缓存信息存在缓存中，设置对应的过期时间；在所述提交网页信息请求对应的业务逻辑处理结束后，清除该网页信息的唯一标识对应的缓存信息；

客户端模块，用于客户端在提交网页信息请求时，从服务端请求获取该网页信息的唯一标识对应的缓存信息和对应的过期时间；客户端判断是否获取到该网页信息对应的缓存信息且该缓存信息未过期，如果是则不向服务端提交该网页信息请求，否则向服务端提交该网页信息请求。

6.根据权利要求5所述的系统，其特征在于，所述过期时间为预先配置的过期时间，且该系统进一步包括用于动态修改该过期时间的修改接口。

7.根据权利要求5所述的系统，其特征在于，

所述客户端模块具体用于：客户端在提交网页信息请求时，确定所述网页信息的唯一标识，向服务端发送该网页信息的唯一标识；

所述服务端模块具体用于：在服务端收到所述客户端发送的网页信息的唯一标识后，从缓存中查询该网页信息唯一标识对应的缓存信息和对应的过期时间，将查询结果返回给所述客户端。

8.根据权利要求5所述的系统，其特征在于，所述客户端模块进一步用于：在判定获取到所述网页信息对应的缓存信息且该缓存信息未过期后，进一步发出本网页信息请求正在处理的提示信息。