CN107835226A - 应用程序的超文本传输协议接口处理方法及装置 - Google Patents

Abstract

本发明提供一种应用程序的超文本传输协议接口处理方法及装置，该方法包括：获取应用程序中用于进行数据请求的接口上的请求信息；判断所述请求信息是否为超文本传输协议HTTP请求信息，若是，则对所述HTTP请求信息进行统计处理。该方法通过从进行数据请求的接口上获取HTTP请求信息，从而实现了自动识别和检测HTTP请求信息，从而极大提升了识别和检测的效率，并且避免出现接口遗漏的问题。

Description

应用程序的超文本传输协议接口处理方法及装置

技术领域

本发明涉及计算机技术，尤其涉及一种应用程序的超文本传输协议接口处理方法及装置。

背景技术

部分手机厂商要求安装在其手机上的应用程序(Application，简称APP)只能使用安全超文本传输协议(Hyper Text Transfer Protocol over Secure Socket Layer，简称HTTPS)接口，不允许使用超文本传输协议(Hyper Text Transfer Protocol，简称HTTP)接口，以提升APP的使用安全。现有APP中仍有很多模块使用HTTP接口，因此需要识别出这些HTTP接口并进行修正。

现有技术中，识别APP的HTTP接口需要人工进行抓包来进行。具体地，由特定人员人工进行抓包测试，查看抓包数据，并将HTTP接口复制出来，进行汇总，最后将汇总文件发送给相关处理人员。

但是，对于功能模块较多的APP，使用现有的人工抓包方法，效率低下，并且可能存在一些HTTP接口被遗漏的问题。

发明内容

本发明提供一种应用程序的超文本传输协议接口处理方法及装置，用于解决现有技术中人工识别HTTP接口所导致的效率低下以及接口遗漏问题。

本发明第一方面提供一种应用程序的超文本传输协议接口处理方法，包括：

获取应用程序中用于进行数据请求的接口上的请求信息；

判断所述请求信息是否为超文本传输协议HTTP请求信息，若是，则对所述HTTP请求信息进行统计处理。

进一步地，所述用于进行数据请求的接口包括原生接口、原生图片接口以及超文本标记语言HTML5接口。

进一步地，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

在封装所述原生接口的封装层上获取所述原生接口上的请求信息。

进一步地，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

获取所述原生图片接口上的请求信息，其中，所述原生图片接口为所述应用程序对应的操作系统层的接口，所述原生图片接口用于进行图片下载。

进一步地，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

获取所述HTML5接口上的请求信息，其中，所述HTML5接口用于请求HTML5资源，所述HTML5资源至少包括HTML页面。

进一步地，所述对所述HTTP请求信息进行统计处理，包括：

按照预设周期将所述请求信息发送到服务器，以使所述服务器根据预设配置对所述请求信息进行统计及分发。

本发明第二方面提供一种应用程序的超文本传输协议接口处理装置，包括：

获取模块，用于获取应用程序中用于进行数据请求的接口上的请求信息；

处理模块，用于在所述请求信息是否为超文本传输协议HTTP请求信息时，对所述HTTP请求信息进行统计处理。

进一步地，所述用于进行数据请求的接口包括原生接口、原生图片接口以及超文本标记语言HTML5接口。

进一步地，所述获取模块包括：

第一获取单元，用于在封装所述原生接口的封装层上获取所述原生接口上的请求信息。

进一步地，所述获取模块还包括：

第二获取单元，用于获取所述原生图片接口上的请求信息，其中，所述原生图片接口为所述应用程序对应的操作系统层的接口，所述原生图片接口用于进行图片下载。

进一步地，所述获取模块还包括：

第三获取单元，用于获取所述HTML5接口上的请求信息，其中，所述HTML5接口用于请求HTML5资源，所述HTML5资源至少包括HTML页面。

进一步地，所述处理模块包括：

处理单元，用于按照预设周期将所述请求信息发送到服务器，以使所述服务器根据预设配置对所述请求信息进行统计及分发。

本发明所提供的应用程序的超文本传输协议接口处理方法及装置，通过从进行数据请求的接口上获取HTTP请求信息，从而实现了自动识别和检测HTTP请求信息，从而极大提升了识别和检测的效率，并且避免出现接口遗漏的问题。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的应用程序的超文本传输协议接口处理方法的系统架构图；

图2为本发明提供的应用程序的超文本传输协议接口处理方法实施例一的流程示意图；

图3为本发明提供的应用程序的超文本传输协议接口处理方法的实施例二的交互流程图；

图4为本发明提供的应用程序的超文本传输协议接口处理装置实施例一的模块结构图；

图5为本发明提供的应用程序的超文本传输协议接口处理装置实施例二的模块结构图；

图6为本发明提供的应用程序的超文本传输协议接口处理装置实施例三的模块结构图；

图7为本发明提供的应用程序的超文本传输协议接口处理装置实施例四的模块结构图；

图8为本发明提供的应用程序的超文本传输协议接口处理装置实施例五的模块结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明提供的应用程序的超文本传输协议接口处理方法的系统架构图，如图1所示，该方法涉及网络设备及终端，其中，该终端上安装本发明所涉及的APP，APP通过与网络设备交互从网络设备获取数据或者向网络设备上传数据。其中，该网络设备例如可以是APP厂商的服务器。其中，本发明如下的技术方案主要涉及终端上的APP的处理方法。

现有技术中通过人工抓包的方式检测识别APP中的HTTP接口，其中，HTTP接口是指在向服务器请求数据时基于HTTP协议进行请求。现有技术的方法不仅效率低下，并且是人工分析，因此可能存在一些HTTP接口被遗漏的问题。

本发明基于上述问题，提出一种解决方案，可以自动获取APP向网络设备发送请求信息中的HTTP请求信息，不仅极大提升了检测识别效率，并且避免了接口遗漏的问题。

图2为本发明提供的应用程序的超文本传输协议接口处理方法实施例一的流程示意图，如图2所示，该方法包括：

S201、获取应用程序中用于进行数据请求的接口上的请求信息。

当APP和外部的网络设备进行数据交互时，是通过特定的接口进行交互的。例如，当APP需要向网络设备请求获取一幅图片时，会统一通过图片对应的接口向网络设备请求获取图片。

进而，APP在通过特定的接口向网络设备进行数据请求时，按照特定的格式来请求，具体地，APP使用统一资源定位符(Uniform Resoure Locator，简称URL)来请求数据，即特定的接口上所传递的请求信息具体为URL。URL由三部分组成，分别为：访问协议类型、主机地址、路径和文件名，其中，访问协议类型表示采用哪种协议来访问资源，例如HTTP、HTTPS、FTP等；主机地址表示要访问的网络设备的IP地址或域名地址；路径和文件名表示请求的数据在网络设备中的路径和文件名。

S202、判断上述请求信息是否为HTTP请求信息，若是，则执行S203。

S203、对上述HTTP请求信息进行统计处理。

判断请求信息是否为HTTP请求，即判断从特定的接口传递的URL中的访问协议类型是否为HTTP，如果是，则说明本次数据请求是基于HTTP协议进行请求，则APP会读取本次数据请求的URL并对其进行统计处理，继而分发给对应的人员，以便对应的人员对涉及HTTP的功能模块进行修正。

本实施例中，通过从进行数据请求的接口上获取HTTP请求信息，从而实现了自动识别和检测HTTP请求信息，从而极大提升了识别和检测的效率，并且避免出现接口遗漏的问题。

在一种可选的实施方式中，上述用于进行数据请求的接口包括原生接口、原生图片接口以及超文本标记语言(HyperText Markup Language，简称HTML)5接口。

具体地，原生接口即Native接口，Native接口使用原生操作系统内核，相当于直接在操作系统上操作。

HTML5接口，简称H5接口，通过调用操作系统的浏览器内核，即相当于在网页上操作，不依赖于具体的操作系统。HTML5接口主要用于请求HTML5资源，其中，HTML5资源可以包括HTML页面、JavaScript样式表(JavaScript Stylesheet，简称JSS)、层叠样式表(Cascading Stylesheet，简称CSS)、图片等。

原生图片接口为APP对应的操作系统层的接口，即底层接口，该原生图片接口主要用于进行图片下载。

以下具体介绍上述三种接口中获取HTTP请求信息的方法。

1、原生接口

针对原生接口，上述步骤S201中获取请求信息的具体过程为：

在封装上述原生接口的封装层上获取上述原生接口上的请求信息。

具体地，以ios操作系统为例，在Native接口的底层加入一层封装层，封装层的底层是NSURLSession，当从原生接口传递的请求信息经过封装层时，在封装层获取请求信息。由于封装层对原生接口进行了封装，因此，只要是经过原生接口的请求信息都会经过封装层，因此，在封装层获取请求信息，能够保证经过原生接口的请求信息全部被获取，避免出现HTTP接口遗漏的问题。

2、原生图片接口

针对原生图片接口，上述步骤S201中获取请求信息的具体过程为：

获取上述原生图片接口上的请求信息。

具体地，如前所述，该原生图片接口为APP对应的操作系统层的接口，该操作系统层的接口主要用于进行图片下载。

以ios操作系统为例，该原生图片接口具体可以是SDWebImage，可以获取从该类经过的请求信息，并在获取到请求信息后判断请求信息是否为HTTP请求信息。

3、HTML5接口

针对HTML5接口，上述步骤S201中获取请求信息的具体过程为：

获取上述HTML5接口上的请求信息。

具体地，如前所述，HTML5接口用于请求HTML5资源，以ios操作系统为例，请求HTML5资源时统一会经过NSURLCache类，因此，本实施例中，NSURLCache类可以看作HTMl5接口，可以获取从该类经过的请求信息。在经过NSURLCache请求HTML5时，通过调用类中的cachedResponseForRequest方法来实现，本实施例中，可选地，可以派生NSURLCache的一个子类，覆写并调用其中的NSURLCache的cachedResponseForRequest方法，在该方法中获取请求信息，进而判断所获取到的请求信息是否为HTTP请求信息。

在上述实施例的基础上，本实施例涉及对获取到的HTTP请求信息进行统计处理的具体方法，即，图3为本发明提供的应用程序的超文本传输协议接口处理方法的实施例二的交互流程图，如图3所示，对获取到的HTTP请求信息进行统计处理方法的过程为：

S301、APP对获取到的HTTP请求信息保存。

当APP判断出从上述进行数据请求的接口上获取到的请求信息为HTTP请求信息时，APP将HTTP信息进行保存。除此之外，APP还会获取当前的页面栈信息，组成A->B->C的形式，如果是HTML5页面，还会获取页面标题，APP对这些信息也进行保存。

APP在保存上述信息时，可以按照特定的格式进行保存。

S302、APP按照预设周期将请求信息发送给服务器。

对于保存的HTTP请求信息以及页面栈信息、HTML5页面的页面标题等，APP会按照预设周期将其发送到服务器。

其中，该服务器可以根据需要灵活设置，例如，该服务器可以为操作人员所使用的计算机，在该服务器上为操作人员提供可以操作的界面，当APP将HTTP请求信息发送到服务器之后，操作人员可以在界面上查看到该HTTP请求信息。

S303、服务器根据预设配置对请求进行统计及分发。

可选地，服务器可以按照域名对HTTP请求信息进行统计，将统计之后的信息显示在界面上供用户查看。进一步地，服务器还可以根据预设的配置表将HTTP请求信息分发给对应的处理人员进行下一步处理，该预设的配置表中包括域名与处理人员的对应关系。

图4为本发明提供的应用程序的超文本传输协议接口处理装置实施例一的模块结构图，如图4所示，该装置包括：

获取模块401，用于获取应用程序中用于进行数据请求的接口上的请求信息。

处理模块402，用于在所述请求信息是否为超文本传输协议HTTP请求信息时，对所述HTTP请求信息进行统计处理。

当APP和外部的网络设备进行数据交互时，是通过特定的接口进行交互的。例如，当APP需要向网络设备请求获取一幅图片时，会统一通过图片对应的接口向网络设备请求获取图片。

进而，APP在通过特定的接口向网络设备进行数据请求时，按照特定的格式来请求，具体地，APP使用统一资源定位符(Uniform Resoure Locator，简称URL)来请求数据，即特定的接口上所传递的请求信息具体为URL。URL由三部分组成，分别为：访问协议类型、主机地址、路径和文件名，其中，访问协议类型表示采用哪种协议来访问资源，例如HTTP、HTTPS、FTP等；主机地址表示要访问的网络设备的IP地址或域名地址；路径和文件名表示请求的数据在网络设备中的路径和文件名。

判断请求信息是否为HTTP请求，即判断从特定的接口传递的URL中的访问协议类型是否为HTTP，如果是，则说明本次数据请求是基于HTTP协议进行请求，则APP会读取本次数据请求的URL并对其进行统计处理，继而分发给对应的人员，以便对应的人员对涉及HTTP的功能模块进行修正。

本实施例中，通过从进行数据请求的接口上获取HTTP请求信息，从而实现了自动识别和检测HTTP请求信息，从而极大提升了识别和检测的效率，并且避免出现接口遗漏的问题。

另一实施例中，所述用于进行数据请求的接口包括原生接口、原生图片接口以及HTML5接口。

具体地，原生接口即Native接口，Native接口使用原生操作系统内核，相当于直接在操作系统上操作。

HTML5接口，简称H5接口，通过调用操作系统的浏览器内核，即相当于在网页上操作，不依赖于具体的操作系统。HTML5接口主要用于请求HTML5资源，其中，HTML5资源可以包括HTML页面、JavaScript样式表、层叠样式表、图片等。

原生图片接口为APP对应的操作系统层的接口，即底层接口，该原生图片接口主要用于进行图片下载。

图5为本发明提供的应用程序的超文本传输协议接口处理装置实施例二的模块结构图，如图5所示，获取模块401包括：

第一获取单元4011，用于在封装所述原生接口的封装层上获取所述原生接口上的请求信息。

图6为本发明提供的应用程序的超文本传输协议接口处理装置实施例三的模块结构图，如图6所示，获取模块401还包括：

第二获取单元4012，用于获取所述原生图片接口上的请求信息，其中，所述原生图片接口为所述应用程序对应的操作系统层的接口，所述原生图片接口用于进行图片下载。

具体地，以ios操作系统为例，在Native接口的底层加入一层封装层，封装层的底层是NSURLSession，当从原生接口传递的请求信息经过封装层时，在封装层获取请求信息。由于封装层对原生接口进行了封装，因此，只要是经过原生接口的请求信息都会经过封装层，因此，在封装层获取请求信息，能够保证经过原生接口的请求信息全部被获取，避免出现HTTP接口遗漏的问题。

图7为本发明提供的应用程序的超文本传输协议接口处理装置实施例四的模块结构图，如图7所示，获取模块401还包括：

第三获取单元4013，用于获取所述HTML5接口上的请求信息，其中，所述HTML5接口用于请求HTML5资源，所述HTML5资源至少包括HTML页面。

具体地，如前所述，HTML5接口用于请求HTML5资源，以ios操作系统为例，请求HTML5资源时统一会经过NSURLCache类，因此，本实施例中，NSURLCache类可以看作HTMl5接口，可以获取从该类经过的请求信息。在经过NSURLCache请求HTML5时，通过调用类中的cachedResponseForRequest方法来实现，本实施例中，可选地，可以派生NSURLCache的一个子类，覆写并调用其中的NSURLCache的cachedResponseForRequest方法，在该方法中获取请求信息，进而判断所获取到的请求信息是否为HTTP请求信息。

图8为本发明提供的应用程序的超文本传输协议接口处理装置实施例五的模块结构图，如图8所示，处理模块402包括：

处理单元4021，用于按照预设周期将所述请求信息发送到服务器，以使所述服务器根据预设配置对所述请求信息进行统计及分发。

对于保存的HTTP请求信息以及页面栈信息、HTML5页面的页面标题等，APP会按照预设周期将其发送到服务器。

其中，该服务器可以根据需要灵活设置，例如，该服务器可以为操作人员所使用的计算机，在该服务器上为操作人员提供可以操作的界面，当APP将HTTP请求信息发送到服务器之后，操作人员可以在界面上查看到该HTTP请求信息。

可选地，服务器可以按照域名对HTTP请求信息进行统计，将统计之后的信息显示在界面上供用户查看。进一步地，服务器还可以根据预设的配置表将HTTP请求信息分发给对应的处理人员进行下一步处理，该预设的配置表中包括域名与处理人员的对应关系。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种应用程序的超文本传输协议接口处理方法，其特征在于，包括：

获取应用程序中用于进行数据请求的接口上的请求信息；

判断所述请求信息是否为超文本传输协议HTTP请求信息，若是，则对所述HTTP请求信息进行统计处理。

2.根据权利要求1所述的方法，其特征在于，所述用于进行数据请求的接口包括原生接口、原生图片接口以及超文本标记语言HTML5接口。

3.根据权利要求2所述的方法，其特征在于，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

在封装所述原生接口的封装层上获取所述原生接口上的请求信息。

4.根据权利要求2所述的方法，其特征在于，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

获取所述原生图片接口上的请求信息，其中，所述原生图片接口为所述应用程序对应的操作系统层的接口，所述原生图片接口用于进行图片下载。

5.根据权利要求2所述的方法，其特征在于，所述获取应用程序中用于进行数据请求的接口上的请求信息，包括：

获取所述HTML5接口上的请求信息，其中，所述HTML5接口用于请求HTML5资源，所述HTML5资源至少包括HTML页面。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述对所述HTTP请求信息进行统计处理，包括：

按照预设周期将所述请求信息发送到服务器，以使所述服务器根据预设配置对所述请求信息进行统计及分发。

7.一种应用程序的超文本传输协议接口处理装置，其特征在于，包括：

获取模块，用于获取应用程序中用于进行数据请求的接口上的请求信息；

处理模块，用于在所述请求信息是否为超文本传输协议HTTP请求信息时，对所述HTTP请求信息进行统计处理。

8.根据权利要求7所述的装置，其特征在于，所述用于进行数据请求的接口包括原生接口、原生图片接口以及超文本标记语言HTML5接口。

9.根据权利要求8所述的装置，其特征在于，所述获取模块包括：

第一获取单元，用于在封装所述原生接口的封装层上获取所述原生接口上的请求信息。

10.根据权利要求8所述的装置，其特征在于，所述获取模块还包括：

第二获取单元，用于获取所述原生图片接口上的请求信息，其中，所述原生图片接口为所述应用程序对应的操作系统层的接口，所述原生图片接口用于进行图片下载。