CN107343028A - 一种基于http协议的通信方法及系统 - Google Patents

一种基于http协议的通信方法及系统 Download PDF

Info

Publication number
CN107343028A
CN107343028A CN201710441951.6A CN201710441951A CN107343028A CN 107343028 A CN107343028 A CN 107343028A CN 201710441951 A CN201710441951 A CN 201710441951A CN 107343028 A CN107343028 A CN 107343028A
Authority
CN
China
Prior art keywords
parameter
provisional
client
service end
input
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710441951.6A
Other languages
English (en)
Other versions
CN107343028B (zh
Inventor
仇亚东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
JIANGXI SHANSHUI OPTOELECTRONIC TECHNOLOGY Co.,Ltd.
Original Assignee
Shanghai Feixun Data Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Feixun Data Communication Technology Co Ltd filed Critical Shanghai Feixun Data Communication Technology Co Ltd
Priority to CN201710441951.6A priority Critical patent/CN107343028B/zh
Publication of CN107343028A publication Critical patent/CN107343028A/zh
Application granted granted Critical
Publication of CN107343028B publication Critical patent/CN107343028B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明属于通信技术领域，涉及一种基于HTTP协议的通信方法及系统。包括基于HTTP协议通信的客户端和服务端，所述服务器根据所述客户端发送的客户端提交报文执行所述客户端请求的操作方法，其特征在于：所述客户端提交报文包括临时参数信息，所述临时参数信息包括临时参数的参数名和参数值；所述服务器包括执行模块、对应关系数据库；所述对应关系数据库存储输入参数和临时参数的对应关系；所述执行模块包括解析单元，所述解析单元在所述对应关系数据库中检索所述临时参数对应的输入参数，如果检索成功，所述执行单元将所述临时参数的参数值作为对应的所述的输入参数的参数值以执行所述操作方法；如果检索失败，则服务端拒绝执行所述操作方法。

Description

一种基于HTTP协议的通信方法及系统
技术领域
本发明属于通信技术领域，涉及一种基于HTTP协议的通信方法及系统。
背景技术
现在貌似大多数网站用户认证主要包括两种方式：
一.基于SESSION的用户认证
用户通过服务端的身份验证后，在服务端端生成用户相关的SESSION数据，而将发给客户端SESSION_ID存放到COOKIE中。当客户端需要向服务端请求服务时，在发送至服务端的用户请求中带上SESSION_ID。服务端就可以根据SESSION_ID验证服务端端是否存在对应的SESSION数据，以此完成用户认证。
二.基于TOKEN的用户认证
基于TOKEN的用户认证是一种服务端端无状态的认证方式，服务端端不用存放TOKEN数据。用户通过服务端的身份验证后，由服务端生成一个TOKEN(Hash或Encrypt，即哈希或加密)发给客户端。客户端可以放到COOKIE或LOCALSTORAGE中，客户端在发送给服务端的每个用户请求中附上TOKEN作为授信凭证，服务端在收到TOKEN以后进行授信凭证验证，通过验证后即可确认用户的身份。
上述两种认证方式，主要靠唯一的授信凭证发给客户端，客户端的每次用户请求都附带上SESSION或TOKEN来保持、识别授信凭证。虽然每一个客户端上的SESSION或TOKEN是唯一的，但是SESSION或TOKEN在一定时间内也是固定不变的。
虽然现有技术中可以用每次请求不一样的授信方式来加强网络安全，防止授信凭证被盗用。但是在开放网络上，SESSION或TOKEN很可能被恶意第三方截取盗用。并且基于HTTP协议的客户端和服务端之间的通信，为了简化方法的定义和路由的解析，通常采用Action参数绑定技术。Action参数绑定技术是指客户端在请求页面或者请求URL(统一资源定位符)里指定一个参数来绑定到服务端的某一个处理方法，由这个处理方法来处理该请求页面。使得客户端对服务端的请求页面也很容易被恶意第三方盗用截取。
如果第三方用截取盗用的授信凭证，同时就用客户端原来的请求页面对服务端发起请求，服务端难以识别到该客户端请求为恶意第三方的请求，从而接收并响应恶意第三方的请求，威胁网络完全。
发明内容
本发明为了解决上述技术问题，提出一种基于HTTP协议的通信方法，其特征在于，包括：
步骤S1，客户端发送客户端请求报文至服务端，请求所述服务端执行由所述客户端请求报文指定的操作方法；
步骤S2，所述服务端发送服务端响应报文至所述客户端，通知所述客户端执行所述操作方法所需的输入参数；所述服务端响应报文包括所述输入参数的参数名、与所述输入参数对应的临时参数的参数名；
步骤S3，所述客户端发送客户端提交报文至所述服务端，所述客户端提交报文包括临时参数信息，所述临时参数信息包括临时参数的参数名和参数值；
步骤S4，所述服务端接收所述客户端提交报文，根据所述临时参数的参数名在对应关系数据库中检索所述临时参数对应的输入参数；如果检索成功，将所述临时参数的参数值作为所述输入参数的参数值并且执行所述操作方法；如果检索失败，则拒绝执行所述操作方法；所述对应关系数据库存储所述输入参数和所述临时参数的对应关系的对应关系数据库。
作为优选，所述步骤S2中，所述服务端将随机生成的字符串作为所述输入参数的对应的临时参数的参数名，并将所述输入参数的参数名和所述临时参数的参数名的对应关系添加至所述对应关系数据库；所述步骤S4中，如果检索成功，所述服务端将所述对应关系数据库中所述输入参数与其对应的临时参数之间的对应关系删除。
作为优选，所述步骤S2中，所述服务端响应报文包括资源地址信息；所述步骤S3包括：
步骤S3-1，接收所述服务端响应报文；
步骤S3-2，访问所述资源地址信息指定的资源地址；
步骤S3-3，根据所述资源地址的页面输入的信息，确定所述输入参数的参数值；
步骤S3-4，将所述输入参数的参数值作为所述输入参数对应的临时参数的参数值，并且发送所述客户端提交报文至所述服务端。
作为优选，所述客户端提交报文包括资源地址信息，所述资源地址信息包括所述临时参数信息。
作为优选，所述客户端提交报文包括请求内容部分，所述请求内容部分包括所述临时参数信息。
本发明还提供一种基于HTTP协议的通信系统，包括基于HTTP协议通信的客户端和服务端，所述服务器根据所述客户端发送的客户端提交报文执行所述客户端请求的操作方法，其特征在于：所述客户端提交报文包括临时参数信息，所述临时参数信息包括临时参数的参数名和参数值；所述服务器包括执行模块、对应关系数据库；所述对应关系数据库存储输入参数和临时参数的对应关系；所述执行模块包括解析单元，所述解析单元在所述对应关系数据库中检索所述临时参数对应的输入参数，如果检索成功，所述执行单元将所述临时参数的参数值作为对应的所述的输入参数的参数值以执行所述操作方法；如果检索失败，则服务端拒绝执行所述操作方法。
作为优选，所述服务端发送服务端响应报文响应来自所述客户端的客户端请求报文；所述服务端响应报文包括执行所述操作方法所需的输入参数的参数名、与所述输入参数对应的临时参数的参数名；
所述服务端包括临时参数生成模块；所述临时参数生成模块随机生成字符串并将所述字符串作为所述输入参数的对应的临时参数的参数名，并将所述输入参数的参数名和所述临时参数的参数名的对应关系添加至所述对应关系数据库；
所述服务端包括删除模块，所述删除模块在检索成功到所述临时参数对应的输入参数后，删除所述对应关系数据库中所述输入参数与其对应的临时参数之间的对应关系。
作为优选，所述服务端响应报文包括资源地址信息；所述客户端包括访问单元、提交单元、转换单元，所述访问单元访问所述资源地址信息指定的资源地址，所述提交单元根据所述资源地址的页面输入的信息确定所述服务端响应报文中的所述输入参数的参数值，所述转换单元将所述输入参数的参数值作为所述输入参数对应的所述临时参数的参数值，并将所述临时参数的参数值通过所述客户端提交报文发送至所述服务端。
作为优选，所述客户端提交报文包括资源地址信息，所述资源地址信息包括所述临时参数信息。
作为优选，所述客户端提交报文包括请求内容部分，所述请求内容部分包括所述临时参数信息。
附图说明
图1是本发明的通信方法的流程图。
图2为图1中步骤4的流程图。
具体实施方式
以下具体实施例仅仅是对本发明的解释，其并不是对本发明的限制，本领域技术人员在阅读完本说明书后可以根据需要对本实施例做出没有创造性贡献的修改，但只要在本发明的权利要求范围内都受到专利法的保护。
实施例一
一种基于HTTP协议的通信系统，包括基于HTTP协议通信的客户端和服务端。
为了简化操作方法的定义甚至简化路由的解析，本实施例的通信系统采用Action参数绑定技术，把URL(统一资源定位符)中的参数名称(不包括模块、控制器和操作名)和服务端的操作方法的参数名称(执行该操作方法所需的输入参数)进行绑定。
服务端包括执行模块、对应关系数据库、临时参数生成模块和删除模块。对应关系数据库存储输入参数和临时参数的对应关系。客户端包括访问单元、提交单元、转换单元。
基于本实施例的通信系统的通信方法包括：
步骤S1，客户端发送客户端请求报文至服务端，请求服务端执行由客户端请求报文指定的操作方法。
客户端以GET方式发送客户端请求报文至服务端，客户端请求报文中包含有客户端需要请求服务端执行的操作方法的操作方法名称。例如，服务端的Blog控制器定义了操作方法archive，由于archive方法需要指定年份(参数名为“year“)和月份(参数名为“month”)两个参数。那么我们可以如下定义：
那么客户端请求报文请求执行服务端的archive方法时，可以在客户端请求报文中指定该操作方法的方法名称“archive”。
步骤S2，服务端发送服务端响应报文至客户端，通知客户端执行操作方法所需的输入参数；服务端响应报文包括输入参数的参数名、与输入参数对应的临时参数的参数名。
服务端的临时参数生成模块为客户端请求的操作方法所需的输入参数分配一临时参数。例如，临时参数生成模块将随机生成的字符串“eZ1gadf2”作为archive方法的输入参数year对应的临时参数的参数名(即为输入参数year分配一名为eZ1gadf2的临时参数)，经随机生成的字符串“dh018sh9”作为archive方法的输入参数month对应的临时参数的参数名(即为输入参数month分配一名为dh018sh9的临时参数)。服务端响应报文应包括执行客户端的操作方法所需访问的资源地址信息，以及执行客户端请求的操作方法所需的输入参数的参数名与其临时参数的参数名的对应关系。例如，执行操作方法archive的资源访问地址(即URL地址)http://serverName/index.php/Home/Blog/archive，以及输入参数year的参数名与其临时参数的参数名的对应关系：“year＝eZ1gadf2”，输入参数month的参数名与其临时参数的参数名的对应关系：“month＝dh018sh9”。并且将该输入参数的参数名和其对应的临时参数的参数名的对应关系添加至对应关系数据库。
步骤S3，客户端发送客户端提交报文至服务端，客户端提交报文包括临时参数信息，临时参数信息包括临时参数的参数名和参数值。
步骤S3-1，接收所述服务端响应报文。
步骤S3-2，访问所述资源地址信息指定的资源地址。客户端根接收到服务器的服务端响应报文以后，客户端的访问单元(通常为浏览器)访问服务端响应报文中的URL(http://serverName/index.php/Home/Blog/archive)指向的资源。
步骤S3-3，根据所述资源地址的页面输入的信息，确定所述输入参数的参数值；用户在该资源页面中输入信息并提交以后，客户端的提交单元根据资源地址的页面输入的信息(如年份信息为“2017”和月份信息为“6”)确定服务端响应报文中的输入参数的参数值(例如year＝2017，month＝6)。
步骤S3-4，将所述输入参数的参数值作为所述输入参数对应的临时参数的参数值，并且发送所述客户端提交报文至所述服务端。客户端的转换单元根据附在服务端响应报文中的输入参数名和其对应的临时参数名的对应关系(本实施例中为“year＝eZ1gadf2”和“month＝dh018sh9”)将输入参数的参数值作为输入参数对应的临时参数的参数值，即eZ1gadf2＝2017，dh018sh9＝6”。最后，将临时参数的参数值通过客户端提交报文发送至服务端。本实例中客户端采用GET方式进行提交，即将临时参数eZ1gadf2和dh018sh9的值附在客户端提交报文的URL后面，利用一个问号“？”代表URL的结尾与输入参数的开始，如“http://serverName/index.php/Home/Blog/archive？eZ1gadf2＝2017&dh018sh9＝6”，这样将输入参数的值通过URL地址直接传递给服务端。
步骤S4，服务端接收客户端提交报文，根据临时参数的参数名在对应关系数据库中检索临时参数对应的输入参数；如果检索成功，将临时参数的参数值作为输入参数的参数值并且执行操作方法；如果检索失败，则拒绝执行操作方法；对应关系数据库存储输入参数和临时参数的对应关系的对应关系数据库。
服务端的执行模块包括解析单元，解析单元在对应关系数据库中检索临时参数eZ1gadf2和临时参数dh018sh9对应的参数名，以确定这两个临时参数对应的输入参数。如果检索成功，则执行单元将临时参数的参数值作为对应的输入参数的参数值(即另year＝2017，month＝6)以执行操作方法archive，并且由服务端的删除模块在检索成功到临时参数对应的输入参数后，删除对应关系数据库中该输入参数与其对应的临时参数之间的对应关系；如果检索失败，则服务端拒绝执行操作方法。
基于本实施例的通信系统和方法，如果恶意第三方视图截取并重用授信凭证，同时请求客户端原来的请求页面。虽然恶意第三方能够通过授信凭证的检查，但是由于服务端上输入参数与临时参数的对应关系是临时的，在执行客户端原来请求的页面时服务端已不存在该输入参数与临时参数的对应关系，也就找不到该临时参数对应的真正的输入参数，使得恶意第三方请求的操作方法没有办法执行。
实施例二
一种基于HTTP协议的通信系统，包括基于HTTP协议通信的客户端和服务端。本实施中同样采用了Action参数绑定技术，再此不再赘述。
服务端包括执行模块、对应关系数据库、临时参数生成模块和删除模块。对应关系数据库存储输入参数和临时参数的对应关系。客户端包括访问单元、提交单元、转换单元。
基于本实施例的通信系统的通信方法包括：
步骤S1，客户端发送客户端请求报文至服务端，请求服务端执行由客户端请求报文指定的操作方法。
客户端以POST方式发送客户端请求报文至服务端，客户端请求报文中包含有客户端需要请求服务端执行的操作方法的操作方法名称。例如，服务端的Blog控制器定义了操作方法archive，由于archive方法需要指定年份(参数名为“year“)和月份(参数名为“month”)两个参数。那么我们可以如下定义：
那么客户端请求报文请求执行服务端的archive方法时，可以在客户端请求报文中指定该操作方法的方法名称“archive”。
步骤S2，服务端发送服务端响应报文至客户端，通知客户端执行操作方法所需的输入参数；服务端响应报文包括输入参数的参数名、与输入参数对应的临时参数的参数名。
服务端的临时参数生成模块为客户端请求的操作方法所需的输入参数分配一临时参数。例如，临时参数生成模块将随机生成的字符串“eZ1gadf2”作为archive方法的输入参数year对应的临时参数的参数名(即为输入参数year分配一名为eZ1gadf2的临时参数)，经随机生成的字符串“dh018sh9”作为archive方法的输入参数month对应的临时参数的参数名(即为输入参数month分配一名为dh018sh9的临时参数)。服务端响应报文应包括执行客户端的操作方法所需访问的资源地址信息，以及执行客户端请求的操作方法所需的输入参数的参数名与其临时参数的参数名的对应关系。例如，执行操作方法archive的资源访问地址(即URL地址)http://serverName/index.php/Home/Blog/archive，以及输入参数year的参数名与其临时参数的参数名的对应关系：“year＝eZ1gadf2”，输入参数month的参数名与其临时参数的参数名的对应关系：“month＝dh018sh9”。并且将该输入参数的参数名和其对应的临时参数的参数名的对应关系添加至对应关系数据库。
步骤S3，客户端发送客户端提交报文至服务端，客户端提交报文包括临时参数信息，临时参数信息包括临时参数的参数名和参数值。
步骤S3-1，接收所述服务端响应报文。
步骤S3-2，访问所述资源地址信息指定的资源地址。客户端根接收到服务器的服务端响应报文以后，客户端的访问单元(通常为浏览器)访问服务端响应报文中的URL(http://serverName/index.php/Home/Blog/archive)指向的资源。
步骤S3-3，根据所述资源地址的页面输入的信息，确定所述输入参数的参数值；用户在该资源页面中输入信息并提交以后，客户端的提交单元根据资源地址的页面输入的信息(如年份信息为“2017”和月份信息为“6”)确定服务端响应报文中的输入参数的参数值(例如year＝2017，month＝6)。
步骤S3-4，将所述输入参数的参数值作为所述输入参数对应的临时参数的参数值，并且发送所述客户端提交报文至所述服务端。客户端的转换单元根据附在服务端响应报文中的输入参数名和其对应的临时参数名的对应关系(本实施例中为“year＝eZ1gadf2”和“month＝dh018sh9”)将输入参数的参数值作为输入参数对应的临时参数的参数值，即eZ1gadf2＝2017，dh018sh9＝6”。最后，将临时参数的参数值通过客户端提交报文发送至服务端。本实例中客户端采用POST方式进行提交，即将临时参数eZ1gadf2和dh018sh9的值封装在客户端提交报文的请求数据中。例如：
<form action＝"xxxxxxx"method＝"post">
<input type＝"archive"name＝"eZ1gadf2"value＝"2017"/>
<input type＝"archive"name＝"dh018sh9"value＝"6"/>
这样将输入参数的值通过URL地址直接传递给服务端。
步骤S4，服务端接收客户端提交报文，根据临时参数的参数名在对应关系数据库中检索临时参数对应的输入参数；如果检索成功，将临时参数的参数值作为输入参数的参数值并且执行操作方法；如果检索失败，则拒绝执行操作方法；对应关系数据库存储输入参数和临时参数的对应关系的对应关系数据库。
服务端的执行模块包括解析单元，解析单元在对应关系数据库中检索临时参数eZ1gadf2和临时参数dh018sh9对应的参数名，以确定这两个临时参数对应的输入参数。如果检索成功，则执行单元将临时参数的参数值作为对应的的输入参数的参数值(即另year＝2017，month＝6)以执行操作方法archive，并且由服务端的删除模块在检索成功到临时参数对应的输入参数后，删除对应关系数据库中该输入参数与其对应的临时参数之间的对应关系；如果检索失败，则服务端拒绝执行操作方法。
基于本实施例的通信系统和方法，如果恶意第三方视图截取并重用授信凭证，同时请求客户端原来的请求页面。虽然恶意第三方能够通过授信凭证的检查，但是由于服务端上输入参数与临时参数的对应关系是临时的，在执行客户端原来请求的页面时服务端已不存在该输入参数与临时参数的对应关系，也就找不到该临时参数对应的真正的输入参数，使得恶意第三方请求的操作方法没有办法执行。
本文中所描述的具体实施例仅仅是对本发明精神作举例说明。本发明所属技术领域的技术人员可以对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (10)

1.一种基于HTTP协议的通信方法，其特征在于，包括：
步骤S1，客户端发送客户端请求报文至服务端，请求所述服务端执行由所述客户端请求报文指定的操作方法；
步骤S2，所述服务端发送服务端响应报文至所述客户端，通知所述客户端执行所述操作方法所需的输入参数；所述服务端响应报文包括所述输入参数的参数名、与所述输入参数对应的临时参数的参数名；
步骤S3，所述客户端发送客户端提交报文至所述服务端，所述客户端提交报文包括临时参数信息，所述临时参数信息包括临时参数的参数名和参数值；
步骤S4，所述服务端接收所述客户端提交报文，根据所述临时参数的参数名在对应关系数据库中检索所述临时参数对应的输入参数；如果检索成功，将所述临时参数的参数值作为所述输入参数的参数值并且执行所述操作方法；如果检索失败，则拒绝执行所述操作方法；所述对应关系数据库存储所述输入参数和所述临时参数的对应关系的对应关系数据库。
2.根据权利要求1所述的一种基于HTTP协议的通信方法，其特征在于：
所述步骤S2中，所述服务端将随机生成的字符串作为所述输入参数的对应的临时参数的参数名，并将所述输入参数的参数名和所述临时参数的参数名的对应关系添加至所述对应关系数据库；
所述步骤S4中，如果检索成功，所述服务端将所述对应关系数据库中所述输入参数与其对应的临时参数之间的对应关系删除。
3.根据权利要求2所述的一种基于HTTP协议的通信方法，其特征在于，所述步骤S2中，所述服务端响应报文包括资源地址信息；所述步骤S3包括：
步骤S3-1，接收所述服务端响应报文；
步骤S3-2，访问所述资源地址信息指定的资源地址；
步骤S3-3，根据所述资源地址的页面输入的信息，确定所述输入参数的参数值；
步骤S3-4，将所述输入参数的参数值作为所述输入参数对应的临时参数的参数值，并且发送所述客户端提交报文至所述服务端。
4.根据权利要求3所述的一种基于HTTP协议的通信方法，其特征在于：所述客户端提交报文包括资源地址信息，所述资源地址信息包括所述临时参数信息。
5.根据权利要求3所述的一种基于HTTP协议的通信方法，其特征在于，所述客户端提交报文包括请求内容部分，所述请求内容部分包括所述临时参数信息。
6.一种基于HTTP协议的通信系统，包括基于HTTP协议通信的客户端和服务端，所述服务端根据所述客户端发送的客户端提交报文执行所述客户端请求的操作方法，其特征在于：所述客户端提交报文包括临时参数信息，所述临时参数信息包括临时参数的参数名和参数值；所述服务端包括执行模块、对应关系数据库；所述对应关系数据库存储输入参数和临时参数的对应关系；所述执行模块包括解析单元，所述解析单元在所述对应关系数据库中检索所述临时参数对应的输入参数，如果检索成功，所述执行单元将所述临时参数的参数值作为对应的所述的输入参数的参数值以执行所述操作方法；如果检索失败，则服务端拒绝执行所述操作方法。
7.根据权利要求6所述的一种基于HTTP协议的通信系统，其特征在于：所述服务端发送服务端响应报文响应来自所述客户端的客户端请求报文；所述服务端响应报文包括执行所述操作方法所需的输入参数的参数名、与所述输入参数对应的临时参数的参数名；
所述服务端包括临时参数生成模块；所述临时参数生成单元随机生成字符串并将所述字符串作为所述输入参数的对应的临时参数的参数名，并将所述输入参数的参数名和所述临时参数的参数名的对应关系添加至所述对应关系数据库；所述服务端包括删除模块，所述删除模块在检索成功到所述临时参数对应的输入参数后，删除所述对应关系数据库中所述输入参数与其对应的临时参数之间的对应关系。
8.根据权利要求7所述的一种基于HTTP协议的通信系统，其特征在于：所述服务端响应报文包括资源地址信息；所述客户端包括访问单元、提交单元、转换单元，所述访问单元访问所述资源地址信息指定的资源地址，所述提交单元根据所述资源地址的页面输入的信息确定所述服务端响应报文中的所述输入参数的参数值，所述转换单元将所述输入参数的参数值作为所述输入参数对应的所述临时参数的参数值，并将所述临时参数的参数值通过所述客户端提交报文发送至所述服务端。
9.根据权利要求8所述的一种基于HTTP协议的通信方法，其特征在于：所述客户端提交报文包括资源地址信息，所述资源地址信息包括所述临时参数信息。
10.根据权利要求8所述的一种基于HTTP协议的通信系统，其特征在于：所述客户端提交报文包括请求内容部分，所述请求内容部分包括所述临时参数信息。
CN201710441951.6A 2017-06-13 2017-06-13 一种基于http协议的通信方法及系统 Active CN107343028B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710441951.6A CN107343028B (zh) 2017-06-13 2017-06-13 一种基于http协议的通信方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710441951.6A CN107343028B (zh) 2017-06-13 2017-06-13 一种基于http协议的通信方法及系统

Publications (2)

Publication Number Publication Date
CN107343028A true CN107343028A (zh) 2017-11-10
CN107343028B CN107343028B (zh) 2020-10-27

Family

ID=60221595

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710441951.6A Active CN107343028B (zh) 2017-06-13 2017-06-13 一种基于http协议的通信方法及系统

Country Status (1)

Country Link
CN (1) CN107343028B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109614560A (zh) * 2018-12-04 2019-04-12 大唐网络有限公司 一种基于nodejs的url传参方法
CN114070886A (zh) * 2021-11-17 2022-02-18 深圳壹账通智能科技有限公司 报文转换方法、装置、设备及介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140337329A1 (en) * 2010-09-28 2014-11-13 International Business Machines Corporation Providing answers to questions using multiple models to score candidate answers
CN104881603A (zh) * 2014-02-27 2015-09-02 腾讯科技（深圳）有限公司 网页重定向漏洞检测方法及装置
CN105721224A (zh) * 2016-03-31 2016-06-29 网易（杭州）网络有限公司 统一资源定位符处理方法、装置和系统
CN106131079A (zh) * 2016-08-29 2016-11-16 腾讯科技（北京）有限公司 一种认证方法、系统及代理服务器
US10148714B2 (en) * 2013-01-16 2018-12-04 Futurewei Technologies, Inc. URL parameter insertion and addition in adaptive streaming

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140337329A1 (en) * 2010-09-28 2014-11-13 International Business Machines Corporation Providing answers to questions using multiple models to score candidate answers
US10148714B2 (en) * 2013-01-16 2018-12-04 Futurewei Technologies, Inc. URL parameter insertion and addition in adaptive streaming
CN104881603A (zh) * 2014-02-27 2015-09-02 腾讯科技（深圳）有限公司 网页重定向漏洞检测方法及装置
CN105721224A (zh) * 2016-03-31 2016-06-29 网易（杭州）网络有限公司 统一资源定位符处理方法、装置和系统
CN106131079A (zh) * 2016-08-29 2016-11-16 腾讯科技（北京）有限公司 一种认证方法、系统及代理服务器

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
THINKPHP: "《ThinkPHP3.2.3在线手册》", 14 April 2014 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109614560A (zh) * 2018-12-04 2019-04-12 大唐网络有限公司 一种基于nodejs的url传参方法
CN114070886A (zh) * 2021-11-17 2022-02-18 深圳壹账通智能科技有限公司 报文转换方法、装置、设备及介质

Also Published As

Publication number Publication date
CN107343028B (zh) 2020-10-27

Similar Documents

Publication Publication Date Title
US11777911B1 (en) Presigned URLs and customer keying
JP6765390B2 (ja) 仮想サービスプロバイダゾーン
US10110584B1 (en) Elevating trust in user identity during RESTful authentication and authorization
CN106063219B (zh) 用于生物识别协议标准的系统和方法
CN105580311B (zh) 使用请求供应的密钥保护数据安全性的方法和装置
CN104378376B (zh) 基于soa的单点登录方法、认证服务器和浏览器
CN105830389B (zh) 用于访问多个计算资源服务的单组证书
CN107872455A (zh) 一种跨域单点登录系统及其方法
CN103179134A (zh) 基于Cookie的单点登录方法、系统及其应用服务器
US9479533B2 (en) Time based authentication codes
CN109165500A (zh) 一种基于跨域技术的单点登录认证系统及方法
CN105978855B (zh) 一种实名制下个人信息安全保护系统及方法
US20160212123A1 (en) System and method for providing a certificate by way of a browser extension
CN102143131A (zh) 用户注销方法及认证服务器
CN107343028A (zh) 一种基于http协议的通信方法及系统
CN109450990A (zh) 一种基于教育系统的云存储实现方法及电子设备
CN109495458A (zh) 一种数据传输的方法、系统及相关组件
CN107612691A (zh) 认证信息传输方法和装置以及用户信息认证系统
CN109684818A (zh) 一种防止机主登录密码泄露的跨终端式的服务器登录方法
CN107301598A (zh) 一种交易账号的注册方法和系统

Legal Events

Date Code Title Description
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 201616 Shanghai city Songjiang District Sixian Road No. 3666

Applicant after: Shanghai Feixun Data Communication Technology Co., Ltd.

Address before: 201616 Shanghai city Songjiang District Songjiang District Sixian Road No. 3666

Applicant before: Shanghai Feixun Data Communication Technology Co., Ltd.

PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20200925

Address after: No. 1010, Ping'an Road, eco industrial city, Lianxi District, Jiujiang City, Jiangxi Province

Applicant after: JIANGXI SHANSHUI OPTOELECTRONIC TECHNOLOGY Co.,Ltd.

Address before: 201616 Shanghai city Songjiang District Sixian Road No. 3666

Applicant before: Phicomm (Shanghai) Co.,Ltd.

GR01 Patent grant
GR01 Patent grant