[發明專利]訪問的控制方法，裝置和系統

有效

• 申請號: 201610559869.9
• 申請日: 2016-07-15
• 公開（公告）號: CN107623662B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 祁海;向西西;閔慶歡;闞俊寶
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

1.一種訪問的控制方法，其特征在于，包括：

接收訪問請求，其中，所述訪問請求中包括用于執行訪問控制的控制字段；

從所述控制字段中讀取所述訪問請求中攜帶的訪問限制信息，其中，所述訪問限制信息為限制訪問目標對象時所需的內容，所述控制字段為所述訪問請求頭部中引入的新的頭部字段，所述訪問請求為超文本傳輸協議請求；

根據所述訪問限制信息確定響應內容；

其中，根據所述訪問限制信息對用戶權限進行判定，如果用戶滿足所述訪問限制信息中的所有內容，則確定所述響應內容為訪問內容；如果用戶不滿足所述訪問限制信息中的任意一項內容，則確定所述響應內容為錯誤信息。

2.根據權利要求1所述的方法，其特征在于，在接收訪問請求之前，所述方法還包括：在所述訪問請求的數據包的頭部域中設置至少一個所述訪問限制信息，其中，所述訪問限制信息包括一組或多組待查詢的限制規則，任意一組限制規則包括如下任意一個或多個信息：多種類型的參數和參數的取值。

3.根據權利要求2所述的方法，其特征在于，在所述訪問請求的頭部域中包括多個訪問限制信息的情況下，將所述多個訪問限制信息進行合并，其中，將所述多個訪問限制信息進行合并包括：將所述多個訪問限制信息中相同類型參數的相同取值合并為同一個值，相同類型參數的不同取值合并為并列的多個值。

4.根據權利要求2所述的方法，其特征在于，在所述訪問請求中包括多個訪問限制信息的情況下，如果存在任意兩個或多個訪問限制信息中包含的限制規則之間所限定的內容矛盾的情況下，提取優先級最高的限制規則。

5.根據權利要求2至4中任意一項所述的方法，其特征在于，根據所述訪問限制信息確定響應內容，包括：

逐一查詢所述限制規則中所包含的參數，其中，所述限制規則中的參數包括：訪問用戶的訪問權限和/或返回給所述訪問用戶的訪問內容；

在任意一個或多個參數查詢失敗的情況下，所述響應內容為禁止訪問；

在所述參數查詢成功的情況下，所述響應內容為允許訪問，并按照每個參數與的關系確定返回給訪問用戶的訪問權限和/或訪問內容。

6.根據權利要求5所述的方法，其特征在于，在逐一查詢所述限制規則中所包含的參數之前，所述方法還包括：

驗證所述訪問限制信息的格式是否合法，其中，

如果所述訪問限制信息的格式合法，在繼續執行逐一查詢所述限制規則中所包含的參數的步驟；

如果所述訪問限制信息的格式不合法，則確定所述響應內容為所述禁止訪問。

7.根據權利要求6所述的方法，其特征在于，在驗證所述訪問限制信息的格式是否合法之前，所述方法還包括：

判斷所述訪問限制信息是否為空，其中，

如果所述訪問限制信息為空，則允許響應所述訪問請求所請求的所有內容；

如果所述訪問限制信息不為空，則進入驗證所述訪問限制信息的格式的步驟，或者繼續執行逐一查詢所述限制規則中所包含的參數的步驟。

8.根據權利要求7所述的方法，其特征在于，在接收訪問請求之后，所述方法還包括：

判斷所述訪問請求中是否攜帶有所述訪問限制信息，其中，

在確定所述訪問請求中攜帶所述訪問限制信息的情況下，進入判斷所述訪問限制信息是否為空的步驟；

在確定所述訪問請求中未攜帶有所述訪問限制信息的情況下，允許響應所述訪問請求所請求的所有內容。