CN110912903A - 跨域访问方法及装置 - Google Patents

Abstract

本说明书一个或多个实施例公开了一种跨域访问方法及装置，用以实现更便捷、安全的跨域访问行为，避免跨域访问场景中无法读取源站点的数据所导致的访问受限问题。所述方法包括：接收终端设备上的浏览器发送的跳转请求。跳转请求用于请求将浏览器访问的源站点跳转至目标站点。根据跳转请求，向浏览器提供目标站点对应的授权页，以使浏览器通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据。接收浏览器发送的目标站点的第一方cookie数据，基于第一方cookie数据将目标站点的站点信息发送至浏览器，以使浏览器基于站点信息跳转至目标站点。

Description

跨域访问方法及装置

技术领域

本文件涉及站点访问技术领域，尤其涉及一种跨域访问方法及装置。

背景技术

ios11版本后Safari浏览器引入智能防跟踪功能，且为默认开启状态。该功能可保护用户隐私，避免在用户未授权的情况下，其行为数据被第三方站点使用。Safari浏览器的智能防跟踪功能原理如下：1、如果用户在24小时内和b站点有过交互，则b站点的cookie被浏览器认为是可发送的第三方cookie，即从a站点到b站点后仍可以访问第三方cookie；2、如果用户24小时内没有和b站点交互，则b站点的cookie被浏览器看作无法发送第三方cookie,但cookie不会被删除，即从a站点到b站点后不可以访问第三方cookie；3、如果用户30天内没有直接和b站点交互，则b站点的cookie会被删除。

然而，在一些用户主观决定做跨站访问的场景，用户体验会受到影响，比如用户在a电商网站选购了商品后，从a站点到第三方站点b去做支付的场景。假设sell.a.com为电商网站，pay.b.com为第三方支付网站，用户与sell.a.com网站频繁交互，只有在支付时才会和pay.b.com网站交互。基于以上智能防跟踪功能的原理可知，在电商支付场景中，通常用户会和电商站点做频繁交互，因为用户浏览并挑选商品是高频行为，而仅在最终确认商品后和支付站点交互，可能导致支付站点读不到电商站点写入的第三方cookie。另外，智能防追踪功能会禁止跨站后的cookie写入，这会导致用户在支付站点的后续操作受到影响。

因此，如何在跨站场景中为用户提供更便捷、安全的服务是业界常见问题。

发明内容

一方面，本说明书一个或多个实施例提供一种跨域访问方法，包括：接收终端设备上的浏览器发送的跳转请求。所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点。根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页，以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

另一方面，本说明书一个或多个实施例提供一种跨域访问方法，包括：获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器。访问所述目标站点对应的授权页。所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器。通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。向所述服务器发送所述目标站点的第一方cookie数据；接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种跨域访问装置，包括：第一接收模块，接收终端设备上的浏览器发送的跳转请求，所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点。提供模块，根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页，以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。第二接收模块，接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种跨域访问装置，包括：获取模块，获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器。访问模块，访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器。读取及写入模块，通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。发送模块，向所述服务器发送所述目标站点的第一方cookie数据。跳转模块，接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种跨域访问设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：接收终端设备上的浏览器发送的跳转请求。所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点。根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页，以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种存储介质，用于存储计算机可执行指令，所述可执行指令在被执行时实现以下流程：接收终端设备上的浏览器发送的跳转请求。所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点。根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页。以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种跨域访问设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器。访问所述目标站点对应的授权页。所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器。通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。向所述服务器发送所述目标站点的第一方cookie数据；接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

再一方面，本说明书一个或多个实施例提供一种存储介质，用于存储计算机可执行指令，所述可执行指令在被执行时实现以下流程：获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器。访问所述目标站点对应的授权页。所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器。通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据。向所述服务器发送所述目标站点的第一方cookie数据；接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书一个或多个实施例中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是根据本说明书一实施例的一种跨域访问方法的示意性流程图；

图2是根据本说明书另一实施例的一种跨域访问方法的示意性流程图；

图3是根据本说明书再一实施例的一种跨域访问方法的示意性流程图；

图4是根据本说明书一实施例的一种跨域访问方法中cookie数据传输的示意图；

图5是根据本说明书一实施例的一种跨域访问装置的示意性框图；

图6是根据本说明书另一实施例的一种跨域访问装置的示意性框图；

图7是根据本说明书一实施例的一种跨域访问设备的示意性框图；

图8是根据本说明书另一实施例的一种跨域访问设备的示意性框图。

具体实施方式

本说明书一个或多个实施例提供一种跨域访问方法及装置，用以实现更便捷、安全的跨域访问行为，避免跨域访问场景中无法读取源站点的数据所导致的访问受限问题。

为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件保护的范围。

本说明书一个或多个实施例提供一种跨域访问方法，该方法可应用于具有智能防追踪功能的浏览器，如Safari浏览器。在Safari浏览器中，由于具有智能防追踪功能，使得源站点跳转至目标站点时，目标站点无法读取源站点的cookie数据，或即使读取到源站点的cookie数据也无法进行识别；导致跨域访问时无法正常执行源站点的相关操作。而本说明书一个或多个实施例提供的跨域访问方法，由于预先在目标站点内创建一授权页，基于授权页对cookie数据的读取、写入功能，使得源站点跳转至目标站点时，目标站点不仅可读取到源站点的cookie数据，且能对源站点的cookie数据进行识别，从而正常执行源站点的相关操作。下面详细说明本说明书一个或多个实施例提供的跨域访问方法。

图1是根据本说明书一实施例的一种跨域访问方法的示意性流程图，如图1所示，该方法可应用于目标站点对应的服务器，包括：

S102，接收终端设备上的浏览器发送的跳转请求，该跳转请求用于请求将浏览器访问的源站点跳转至目标站点。

S104，根据跳转请求，向浏览器提供目标站点对应的授权页，以使浏览器通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据。

其中，目标站点对应的授权页与目标站点具有相同的域名，可预先创建于目标站点内。

该步骤中，浏览器通过授权页可仅读取源站点的、与目标站点相关的第三方cookie数据，从而不会影响浏览器中存储的其他不相关站点的访问数据。

S106，接收浏览器发送的目标站点的第一方cookie数据，基于第一方cookie数据将目标站点的站点信息发送至浏览器，以使浏览器基于站点信息跳转至目标站点。

其中，目标站点的第一方cookie数据包括源站点的第三方cookie数据；或，目标站点的第一方cookie数据包括对源站点的第三方cookie数据进行转化后得到的符合指定格式的cookie数据；其中，指定格式为可被目标站点识别的格式。

本实施例中，若目标站点的第一方cookie数据包括对源站点的第三方cookie数据进行转化后得到的符合指定格式的cookie数据，其中，指定格式为可被目标站点识别的格式。则通过将第三方cookie数据转化为可被目标站点识别的格式的第一方cookie数据，可使得浏览器从源站点跳转至目标站点时，目标站点能够对读取到的第一方cookie数据进行识别，从而完成站点跳转的后续操作，如从购物网站跳转至支付网站后，支付网站可读取到购物网站的第一方cookie数据并可对其进行识别，从而在识别购物网站的第一方cookie数据后执行购物网站的支付操作。

在一个实施例中，指定格式可包括目标站点内的数据和/或数据包的格式；基于此，可按照目标站点内的数据和/或数据包的格式，将源站点的第三方cookie数据转化为目标站点的第一方cookie数据。

在一个实施例中，浏览器发送的跳转请求可携带有源站点的站点信息；基于此，目标站点对应的服务器向浏览器提供目标站点对应的授权页时，可根据源站点的站点信息判断源站点是否为目标站点的可信任站点；其中，站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息。若判定源站点为目标站点的可信任站点，则向浏览器提供目标站点对应的授权页。

本实施例中，仅在判定源站点为目标站点的可信任站点的情况下，才会向浏览器提供目标站点对应的授权页，因此可避免不可信任站点对授权页的访问，从而避免站点内数据的丢失，确保站点内数据的安全性。

在一个实施例中，授权页用于对浏览器发送的跳转请求进行授权操作，以使浏览器在确定用户在授权页完成授权操作之后，读取源站点的第三方cookie数据，以及写入目标站点的第一方cookie数据。即，浏览器仅可在授权的情况下读取源站点的第三方cookie数据，以及写入目标站点的第一方cookie数据，从而避免用户未授权情况下未知站点对cookie数据的窃取，确保了cookie数据的安全性。

在一个实施例中，浏览器访问授权页(即浏览器从源站点到授权页)可采用“非跳转式”进行访问，例如，采用ajax实现不跳转页面而访问其他域的页面数据，从而通过“非跳转式”方式起到页面“桥接”的作用。

上述实施例中，cookie数据指网站为了辨别用户身份而存储在浏览器中的数据。第一方cookie数据指网站自身的cookie数据，第三方cookie数据指网站引用了其他不同域名网站的资源，则其他不同域名网站的cookie数据即为第三方cookie数据。例如，浏览器从源站点跨域访问目标站点时，浏览器从目标站点内读取到的目标站点的cookie数据即为源站点的第三方cookie数据，经授权页重新写入(即格式转化)后，得到目标站点可识别的cookie数据，即目标站点的第一方cookie数据。

采用本说明书一个实施例的技术方案，在接收到终端设备上的浏览器发送的从源站点跳转至目标站点的跳转请求时，能够向浏览器提供目标站点对应的授权页，并通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及将源站点的第三方cookie数据写为目标站点的第一方cookie数据，使得执行跳转操作时，目标站点能够读取到可识别的目标站点的第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

图2是根据本说明书另一实施例的一种跨域访问方法的示意性流程图，如图2所示，该方法可应用于浏览器，包括：

S202，获取浏览器从源站点跳转至目标站点的跳转请求，将跳转请求发送至目标站点对应的服务器。

S204，访问目标站点对应的授权页；授权页由服务器在接收到跳转请求后提供给浏览器。

其中，目标站点对应的授权页与目标站点具有相同的域名，可预先创建于目标站点内。

S206，通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据。

S208，向服务器发送目标站点的第一方cookie数据。

S210，接收服务器基于第一方cookie数据返回的目标站点的站点信息，基于站点信息跳转至目标站点。

在一个实施例中，浏览器访问授权页(即浏览器从源站点到授权页)可采用“非跳转式”进行访问，例如，采用ajax实现不跳转页面而访问其他域的页面数据，从而通过“非跳转式”方式起到页面“桥接”的作用。

在一个实施例中，授权页用于对浏览器从源站点跳转至目标站点的跳转请求进行授权操作。基于此，访问目标站点对应的授权页之后，若确定用户在授权页完成授权操作，则读取源站点的第三方cookie数据以及写入目标站点的第一方cookie数据。

在一个实施例中，基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据时，可将第三方cookie数据直接写入目标站点的第一方cookie数据；或者可将第三方cookie数据转化为符合指定格式的cookie数据，进而将符合指定格式的cookie数据写入目标站点的第一方cookie数据；其中，指定格式为可被目标站点识别的格式。

其中，指定格式包括目标站点内的数据和/或数据包的格式。因此，将第三方cookie数据转化为符合指定格式的cookie数据时，可按照目标站点内的数据/数据包的格式转化第三方cookie数据，得到符合指定格式的cookie数据。

采用本说明书一个实施例的技术方案，在将终端设备上的浏览器发送的从源站点跳转至目标站点的跳转请求时，通过访问目标站点对应的授权页，并通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及将源站点的第三方cookie数据写为目标站点的第一方cookie数据，使得执行跳转操作时，目标站点能够读取到可识别的目标站点的第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

下面通过一具体实施例说明上述实施例提供的跨域访问方法。

图3是根据本说明书一具体实施例的一种跨域访问方法的示意性流程图，如图3所示，该方法应用于目标站点对应的服务器及浏览器，包括：

S301，预先在目标站点内创建目标站点对应的授权页。

S302，浏览器获取从源站点跳转至目标站点的跳转请求，并将跳转请求发送至目标站点对应的服务器，跳转请求中携带有源站点的站点信息。

其中，站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息。

S303，目标站点对应的服务器根据源站点的站点信息判断源站点是否为可信任站点。若是，则执行S304；若否，则执行S310。

S304，目标站点对应的服务器向浏览器提供目标站点对应的授权页。

S305，浏览器从源站点访问授权页，以及接收用户在授权页上执行的授权操作。

其中，用户在授权页上执行的授权操作用于授权浏览器读取源站点的第三方cookie数据，以及写入目标站点的第一方cookie数据。

授权页上可显示有用于提示用户进行授权的选项，例如显示代表可授权的“允许”选项及代表不可授权的“拒绝”选项，若用户点击“允许”选项，则认为是执行了授权操作；若用户点击“拒绝”选项，则认为是执行了禁止授权操作。

浏览器从源站点访问授权页时可采用“非跳转式”进行访问，例如，采用ajax实现不跳转页面而访问其他域的页面数据，从而通过“非跳转式”方式起到页面“桥接”的作用。

S306，浏览器通过授权页读取源站点的、与目标站点相关的第三方cookie数据，并将读取到的源站点的第三方cookie数据写入目标站点的第一方cookie数据。

该步骤中，浏览器通过授权页可仅读取源站点的、与目标站点相关的第三方cookie数据，从而不会影响浏览器中存储的其他不相关站点的访问数据。

浏览器通过授权页将读取到的源站点的第三方cookie数据写入目标站点的第一方cookie数据时，可将第三方cookie数据直接写入目标站点的第一方cookie数据；或者可将第三方cookie数据转化为符合指定格式的cookie数据，进而将符合指定格式的cookie数据写入目标站点的第一方cookie数据；其中，指定格式为可被目标站点识别的格式。

由于重新写入后的目标站点的第一方cookie数据符合目标站点的数据格式，因此可被目标站点所识别。因此在跨域访问后，目标站点可成功对第一方cookie数据进行识别，进而执行源站点的相关操作。

S307，浏览器向目标站点对应的服务器发送目标站点的第一方cookie数据。

S308，目标站点对应的服务器基于接收到的第一方cookie数据，将目标站点的站点信息发送至浏览器。

S309，浏览器基于目标站点的站点信息从源站点跳转至目标站点。

S310，目标站点对应的服务器禁止浏览器访问授权页。

举例而言，源站点的域名为sell.a.com，目标站点的域名为pay.b.com。用户在源站点sell.a.com上购买商品，并通过从源站点sell.a.com跳转至目标站点pay.b.com完成付款操作。当用户想要从源站点sell.a.com跳转至目标站点pay.b.com进行付款时，浏览器首先从源站点sell.a.com访问目标站点pay.b.com内的授权页，该授权页由目标站点pay.b.com对应的服务器提供，并在用户通过授权页执行授权操作之后，通过授权页读取源站点sell.a.com的第三方cookie数据，并将读取到的源站点sell.a.com的第三方cookie数据写入目标站点pay.b.com的第一方cookie数据，且写入后的第一方cookie数据符合目标站点pay.b.com的数据格式，因此可被目标站点pay.b.com所识别。然后，浏览器将写入后的第一方cookie数据发送给目标站点pay.b.com对应的服务器，由目标站点pay.b.com对应的服务器基于第一方cookie数据向浏览器发送目标站点pay.b.com的站点信息，浏览器基于目标站点pay.b.com的站点信息即可实现从源站点sell.a.com跳转至目标站点pay.b.com。由于目标站点pay.b.com可识别第一方cookie数据，因此在完成跨域访问后，即可执行源站点sell.a.com所发出的付款操作。

由上述可知，采用本说明书一个实施例的技术方案，在浏览器从源站点跳转至目标站点时，通过访问目标站点对应的授权页，并通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及将源站点的第三方cookie数据写为目标站点的第一方cookie数据，使得执行跳转操作时，目标站点能够读取到可识别的目标站点的第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

图4示出了本实施例中cookie数据在源站点sell.a.com、授权页auth.b.com及目标站点pay.b.com之间的转化及传输过程。由图4可看出，在用户执行授权操作后，源站点sell.a.com第三方cookie数据被授权页auth.b.com转化为目标站点pay.b.com的第一方cookie数据，进而由目标站点pay.b.com读取第一方cookie数据，完成源站点sell.a.com的相关操作。

可见，本实施例中，通过在目标站点内创建一个授权页，使得授权页可将源站点的第三方cookie数据转化为目标站点的第一方cookie数据，进而在跳转操作执行后，目标站点能够通过授权页读取到第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上为本说明书一个或多个实施例提供的跨域访问方法，基于同样的思路，本说明书一个或多个实施例还提供一种跨域访问装置。

图5是根据本说明书一实施例的一种跨域访问装置的示意性框图，如图5所示，跨域访问装置500包括：

第一接收模块510，接收终端设备上的浏览器发送的跳转请求；跳转请求用于请求将浏览器访问的源站点跳转至目标站点；

提供模块520，根据跳转请求，向浏览器提供目标站点对应的授权页；以使浏览器通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据；

第二接收模块530，接收浏览器发送的目标站点的第一方cookie数据，基于第一方cookie数据将目标站点的站点信息发送至浏览器，以使浏览器基于站点信息跳转至目标站点。

在一个实施例中，目标站点的第一方cookie数据包括源站点的第三方cookie数据；或，

目标站点的第一方cookie数据包括对源站点的第三方cookie数据进行转化后得到的符合指定格式的cookie数据；其中，指定格式为可被目标站点识别的格式。

在一个实施例中，指定格式包括目标站点内的数据和/或数据包的格式；

目标站点的第一方cookie数据包括：按照目标站点内的数据/数据包的格式对源站点的第三方cookie数据进行转化后得到的cookie数据。

在一个实施例中，跳转请求携带有源站点的站点信息；

提供模块520包括：

判断单元，根据源站点的站点信息，判断源站点是否为目标站点的可信任站点；其中，站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息；

提供单元，若判定源站点为目标站点的可信任站点，则向浏览器提供目标站点对应的授权页。

在一个实施例中，授权页用于对跳转请求进行授权操作，以使浏览器在确定用户在授权页完成授权操作之后，读取源站点的第三方cookie数据，以及写入目标站点的第一方cookie数据。

在一个实施例中，授权页与目标站点具有相同的域名。

采用本说明书一个实施例的装置，在接收到终端设备上的浏览器发送的从源站点跳转至目标站点的跳转请求时，能够向浏览器提供目标站点对应的授权页，并通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及将源站点的第三方cookie数据写为目标站点的第一方cookie数据，使得执行跳转操作时，目标站点能够读取到可识别的目标站点的第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

图6是根据本说明书一实施例的一种跨域访问装置的示意性框图，如图6所示，跨域访问装置600包括：

获取模块610，获取浏览器从源站点跳转至目标站点的跳转请求，将跳转请求发送至目标站点对应的服务器；

访问模块620，访问目标站点对应的授权页；授权页由服务器在接收到跳转请求后提供给浏览器；

读取及写入模块630，通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及基于读取的第三方cookie数据在浏览器中写入目标站点的第一方cookie数据；

发送模块640，向服务器发送目标站点的第一方cookie数据；

跳转模块650，接收服务器基于第一方cookie数据返回的目标站点的站点信息，基于站点信息跳转至目标站点。

在一个实施例中，授权页用于对跳转请求进行授权操作；

装置600还包括：

执行模块，在访问目标站点对应的授权页之后，若确定用户在授权页完成授权操作，则执行读取源站点的第三方cookie数据以及写入目标站点的第一方cookie数据的步骤。

在一个实施例中，读取及写入模块630包括：

第一写入单元，将第三方cookie数据直接写入目标站点的第一方cookie数据；或，

第二写入单元，将第三方cookie数据转化为符合指定格式的cookie数据，将符合指定格式的cookie数据写入目标站点的第一方cookie数据；其中，指定格式为可被目标站点识别的格式。

在一个实施例中，指定格式包括目标站点内的数据和/或数据包的格式；

第二写入单元，按照目标站点内的数据/数据包的格式转化第三方cookie数据，得到符合指定格式的cookie数据。

在一个实施例中，授权页与目标站点具有相同的域名。

采用本说明书一个实施例的装置，在将终端设备上的浏览器发送的从源站点跳转至目标站点的跳转请求时，通过访问目标站点对应的授权页，并通过授权页读取源站点的、与目标站点相关的第三方cookie数据，以及将源站点的第三方cookie数据写为目标站点的第一方cookie数据，使得执行跳转操作时，目标站点能够读取到可识别的目标站点的第一方cookie数据，从而实现了基于用户授权的情况下从源站点到目标站点的跨域访问，且由于用户能够根据实际需求选择是否授权，因此可避免站点上的cookie数据被其他站点(如用户不信任的网站)窃取的情况，从而确保站点数据的安全性。

本领域的技术人员应可理解，上述跨域访问装置能够用来实现前文所述的跨域访问方法，其中的细节描述应与前文方法部分描述类似，为避免繁琐，此处不另赘述。

基于同样的思路，本说明书一个或多个实施例还提供一种跨域访问设备，如图7所示。跨域访问设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器701和存储器702，存储器702中可以存储有一个或一个以上存储应用程序或数据。其中，存储器702可以是短暂存储或持久存储。存储在存储器702的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对跨域访问设备中的一系列计算机可执行指令。更进一步地，处理器701可以设置为与存储器702通信，在跨域访问设备上执行存储器702中的一系列计算机可执行指令。跨域访问设备还可以包括一个或一个以上电源703，一个或一个以上有线或无线网络接口704，一个或一个以上输入输出接口705，一个或一个以上键盘706。

具体在本实施例中，跨域访问设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对跨域访问设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

可选地，所述目标站点的所述第一方cookie数据包括所述源站点的所述第三方cookie数据；或，

所述目标站点的所述第一方cookie数据包括对所述源站点的所述第三方cookie数据进行转化后得到的符合指定格式的cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

可选地，所述指定格式包括所述目标站点内的数据和/或数据包的格式；

所述目标站点的所述第一方cookie数据包括：按照所述目标站点内的数据/数据包的格式对所述源站点的所述第三方cookie数据进行转化后得到的cookie数据。

可选地，所述跳转请求携带有所述源站点的站点信息；

计算机可执行指令在被执行时，还可以使所述处理器：

根据所述源站点的站点信息，判断所述源站点是否为所述目标站点的可信任站点；其中，所述站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息；

若是，则向所述浏览器提供所述目标站点对应的授权页。

可选地，所述授权页用于对所述跳转请求进行授权操作，以使所述浏览器在确定用户在所述授权页完成所述授权操作之后，读取所述源站点的所述第三方cookie数据，以及写入所述目标站点的第一方cookie数据。

可选地，所述授权页与所述目标站点具有相同的域名。

基于同样的思路，本说明书一个或多个实施例还提供一种跨域访问设备，如图8所示。跨域访问设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器801和存储器802，存储器802中可以存储有一个或一个以上存储应用程序或数据。其中，存储器802可以是短暂存储或持久存储。存储在存储器802的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对跨域访问设备中的一系列计算机可执行指令。更进一步地，处理器801可以设置为与存储器802通信，在跨域访问设备上执行存储器802中的一系列计算机可执行指令。跨域访问设备还可以包括一个或一个以上电源803，一个或一个以上有线或无线网络接口804，一个或一个以上输入输出接口805，一个或一个以上键盘806。

具体在本实施例中，跨域访问设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对跨域访问设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

向所述服务器发送所述目标站点的第一方cookie数据；

接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

可选地，所述授权页用于对所述跳转请求进行授权操作；

计算机可执行指令在被执行时，还可以使所述处理器：

所述访问所述目标站点对应的授权页之后，若确定用户在所述授权页完成所述授权操作，则执行读取所述源站点的所述第三方cookie数据以及写入所述目标站点的第一方cookie数据的步骤。

可选地，计算机可执行指令在被执行时，还可以使所述处理器：

将所述第三方cookie数据直接写入所述目标站点的第一方cookie数据；或，

将所述第三方cookie数据转化为符合指定格式的cookie数据，将所述符合指定格式的cookie数据写入所述目标站点的第一方cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

可选地，所述指定格式包括所述目标站点内的数据和/或数据包的格式；

计算机可执行指令在被执行时，还可以使所述处理器：

按照所述目标站点内的数据/数据包的格式转化所述第三方cookie数据，得到所述符合指定格式的cookie数据。

可选地，所述授权页与所述目标站点具有相同的域名。

本说明书一个或多个实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的电子设备执行时，能够使该电子设备执行上述跨域访问方法，并具体用于执行：

接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

本说明书一个或多个实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的电子设备执行时，能够使该电子设备执行上述跨域访问方法，并具体用于执行：

获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

向所述服务器发送所述目标站点的第一方cookie数据；

接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书一个或多个实施例时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本说明书一个或多个实施例可提供为方法、系统、或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书一个或多个实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书一个或多个实施例是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本说明书一个或多个实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书一个或多个实施例可以有各种更改和变化。凡在本说明书一个或多个实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例的权利要求范围之内。

Claims (20)

1.一种跨域访问方法，包括：

接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

2.根据权利要求1所述的方法，所述目标站点的所述第一方cookie数据包括所述源站点的所述第三方cookie数据；或，

所述目标站点的所述第一方cookie数据包括对所述源站点的所述第三方cookie数据进行转化后得到的符合指定格式的cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

3.根据权利要求2所述的方法，所述指定格式包括所述目标站点内的数据和/或数据包的格式；

所述目标站点的所述第一方cookie数据包括：按照所述目标站点内的数据/数据包的格式对所述源站点的所述第三方cookie数据进行转化后得到的cookie数据。

4.根据权利要求1所述的方法，所述跳转请求携带有所述源站点的站点信息；

所述向所述浏览器提供所述目标站点对应的授权页，包括：

根据所述源站点的站点信息，判断所述源站点是否为所述目标站点的可信任站点；其中，所述站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息；

若是，则向所述浏览器提供所述目标站点对应的授权页。

5.根据权利要求1所述的方法，所述授权页用于对所述跳转请求进行授权操作，以使所述浏览器在确定用户在所述授权页完成所述授权操作之后，读取所述源站点的所述第三方cookie数据，以及写入所述目标站点的第一方cookie数据。

6.根据权利要求1至5任一项所述的方法，所述授权页与所述目标站点具有相同的域名。

7.一种跨域访问方法，包括：

获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

向所述服务器发送所述目标站点的第一方cookie数据；

接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

8.根据权利要求7所述的方法，所述授权页用于对所述跳转请求进行授权操作；所述访问所述目标站点对应的授权页之后，还包括：

若确定用户在所述授权页完成所述授权操作，则执行读取所述源站点的所述第三方cookie数据以及写入所述目标站点的第一方cookie数据的步骤。

9.根据权利要求7所述的方法，所述基于所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据，包括：

将所述第三方cookie数据直接写入所述目标站点的第一方cookie数据；或，

将所述第三方cookie数据转化为符合指定格式的cookie数据，将所述符合指定格式的cookie数据写入所述目标站点的第一方cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

10.根据权利要求9所述的方法，所述指定格式包括所述目标站点内的数据和/或数据包的格式；

所述将所述第三方cookie数据转化为符合指定格式的cookie数据，包括：

按照所述目标站点内的数据/数据包的格式转化所述第三方cookie数据，得到所述符合指定格式的cookie数据。

11.根据权利要求7至10任一项所述的方法，所述授权页与所述目标站点具有相同的域名。

12.一种跨域访问装置，包括：

第一接收模块，接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

提供模块，根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

第二接收模块，接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

13.根据权利要求12所述的装置，所述目标站点的所述第一方cookie数据包括所述源站点的所述第三方cookie数据；或，

所述目标站点的所述第一方cookie数据包括对所述源站点的所述第三方cookie数据进行转化后得到的符合指定格式的cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

14.根据权利要求12所述的装置，所述跳转请求携带有所述源站点的站点信息；

所述提供模块包括：

判断单元，根据所述源站点的站点信息，判断所述源站点是否为所述目标站点的可信任站点；其中，所述站点信息包括域名、站点管理方、站点类型、站点访问者中的至少一项信息；

提供单元，若判定所述源站点为所述目标站点的可信任站点，则向所述浏览器提供所述目标站点对应的授权页。

15.一种跨域访问装置，包括：

获取模块，获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问模块，访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

读取及写入模块，通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

发送模块，向所述服务器发送所述目标站点的第一方cookie数据；

跳转模块，接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

16.根据权利要求15所述的装置，所述读取及写入模块包括：

第一写入单元，将所述第三方cookie数据直接写入所述目标站点的第一方cookie数据；或，

第二写入单元，将所述第三方cookie数据转化为符合指定格式的cookie数据，将所述符合指定格式的cookie数据写入所述目标站点的第一方cookie数据；其中，所述指定格式为可被所述目标站点识别的格式。

17.一种跨域访问设备，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：

接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

18.一种存储介质，用于存储计算机可执行指令，所述可执行指令在被执行时实现以下流程：

接收终端设备上的浏览器发送的跳转请求；所述跳转请求用于请求将所述浏览器访问的源站点跳转至目标站点；

根据所述跳转请求，向所述浏览器提供所述目标站点对应的授权页；以使所述浏览器通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

接收所述浏览器发送的所述目标站点的第一方cookie数据，基于所述第一方cookie数据将所述目标站点的站点信息发送至所述浏览器，以使所述浏览器基于所述站点信息跳转至所述目标站点。

19.一种跨域访问设备，应用于源站点，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：

获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

向所述服务器发送所述目标站点的第一方cookie数据；

接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

20.一种存储介质，用于存储计算机可执行指令，所述可执行指令在被执行时实现以下流程：

获取浏览器从所述源站点跳转至目标站点的跳转请求，将所述跳转请求发送至所述目标站点对应的服务器；

访问所述目标站点对应的授权页；所述授权页由所述服务器在接收到所述跳转请求后提供给所述浏览器；

通过所述授权页读取所述源站点的、与所述目标站点相关的第三方cookie数据，以及基于读取的所述第三方cookie数据在所述浏览器中写入所述目标站点的第一方cookie数据；

向所述服务器发送所述目标站点的第一方cookie数据；

接收所述服务器基于所述第一方cookie数据返回的所述目标站点的站点信息，基于所述站点信息跳转至所述目标站点。

Images