[發明專利]一種跨窗口提交數據的方法及系統

有效

• 申請號: 201510843186.1
• 申請日: 2015-11-26
• 公開（公告）號: CN105491116B
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 譚家華
• 申請（專利權）人: 廣州華多網絡科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊炳財;屈慧麗

本發明實施例公開了本發明實施例提供了一種跨窗口提交數據的方法及系統，解決了目前直接在新窗口get請求并帶上全部參數，雖然能實現數據傳輸，但導致了不安全，容易受到跨站攻擊，用戶數據的安全性低的技術問題。本發明實施例跨窗口提交數據的方法包括：通過舊窗口將提交數據傳輸至服務器進行緩存，并獲取與提交數據對應的唯一字符串；根據唯一字符串進行新窗口的HTML表單設置，并提交HTML表單通過攜帶有唯一字符串的訪問地址進入新窗口；當打開新窗口之后，將新窗口的唯一字符串發送至服務器進行驗證，若成功，則通過服務器獲取與唯一字符串對應的提交數據。

技術領域

本發明涉及計算機網絡領域，尤其涉及一種跨窗口提交數據的方法及系統。

背景技術

跨窗口指的是某項服務可以應用于多個窗口，用戶訪問頁面時需要打開新的窗口進程并在該新的窗口繼續操作，由于跨窗口，用戶的sessionid不同了，無法獲取原有數據，這樣導致用戶無法繼續操作。目前有一種直接在新窗口get請求并帶上全部參數，這樣雖然能實現數據傳輸，但不安全，容易受到跨站攻擊(Cross Site Script Execution)，從而導致了用戶數據的安全性低的技術問題。

發明內容

本發明實施例提供了一種跨窗口提交數據的方法及系統，解決了目前直接在新窗口get請求并帶上全部參數，雖然能實現數據傳輸，但導致了不安全，容易受到跨站攻擊，用戶數據的安全性低的技術問題。

本發明實施例中提供的一種跨窗口提交數據的方法，包括：

通過舊窗口將提交數據傳輸至服務器進行緩存，并獲取與所述提交數據對應的唯一字符串；

根據所述唯一字符串進行新窗口的HTML表單設置，并提交所述HTML表單通過攜帶有所述唯一字符串的訪問地址進入所述新窗口；

當打開所述新窗口之后，將所述新窗口的所述唯一字符串發送至所述服務器進行驗證，若成功，則通過所述服務器獲取與所述唯一字符串對應的所述提交數據。

可選地，通過舊窗口將提交數據傳輸至服務器進行緩存，并獲取與所述提交數據對應的唯一字符串具體包括：

在所述舊窗口通過ajax方式將所述提交數據以post方式上報至所述服務器；

通過所述服務器將所述提交數據緩存至redis中，并獲取與所述提交數據對應的token字符串。

可選地，通過所述服務器將所述提交數據緩存至redis中，并獲取與所述提交數據對應的token字符串具體包括：

通過所述服務器根據UUID方式生成唯一的前綴字符串；

通過所述服務器按照本地IP+密鑰的方式的字符串用簽名方法計算簽名；

通過所述服務器將所述提交數據以key-value數據的形式緩存至redis，其中，key為所述前綴字符串+所述本地IP，value為所述提交數據對應的json字符串；

通過所述服務器獲取形式為前綴字符串-簽名的所述token字符串。

可選地，根據所述唯一字符串進行新窗口的HTML表單設置，并提交所述HTML表單通過攜帶有所述唯一字符串的訪問地址進入所述新窗口具體包括：

根據所述token字符串進行新窗口的HTML表單設置，并提交所述HTML表單通過攜帶有所述token字符串的訪問地址進入所述新窗口。

可選地，當打開所述新窗口之后，將所述新窗口的所述唯一字符串發送至所述服務器進行驗證，若成功，則通過所述服務器獲取與所述唯一字符串對應的所述提交數據具體包括：

當打開所述新窗口之后，將所述新窗口的所述token字符串發送至所述服務器；