[發明專利]cookie管理方法、中間節點及webvpn系統

在審

• 申請號: 202010833352.0
• 申請日: 2020-08-18
• 公開（公告）號: CN112104703A
• 公開（公告）日: 2020-12-18
• 發明（設計）人: 林俊洪
• 申請（專利權）人: 廈門網宿有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L29/12;H04L12/46;G06F16/958
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛

1.一種cookie管理方法，其特征在于，所述方法包括：

中間節點接收及解析瀏覽器發送的請求報文，并將所述請求報文轉發至運行目標服務的源站；

所述中間節點接收及解析所述運行目標服務的源站返回的響應報文，如果所述響應報文包含set-cookie字段，則改寫所述set-cookie字段，以及如果所述響應報文包含cookie獲取方法，則改寫所述cookie獲取方法，并將改寫后的響應報文發送至所述瀏覽器。

2.根據權利要求1所述的方法，其特征在于，所述改寫所述set-cookie字段具體為改寫所述set-cookie字段中設定的cookie的name屬性值。

3.根據權利要求2所述的方法，其特征在于，所述改寫所述name屬性值包含根據預設規則，在所述name屬性值中添加所述目標服務對應的標識。

4.根據權利要求1所述的方法，其特征在于，所述改寫所述cookie獲取方法具體包含向所述響應報文的HTML頁面頭部注入腳本文件，其中，所述腳本文件被執行后，實現對所述cookie獲取方法參數的改寫。

5.根據權利要求4所述的方法，其特征在于，所述cookie獲取方法參數包含cookie的name屬性值，所述對所述cookie獲取方法參數的改寫包含根據預設規則，在所述name屬性值中添加所述目標服務對應的標識。

6.根據權利要求4所述的方法，其特征在于，所述中間節點將改寫后的響應報文發送至所述瀏覽器之后包括：

瀏覽器在接收到響應報文以后，在加載所述HTML頁面的過程中，執行所述腳本文件，以實現對所述HTML頁面中的所述cookie獲取方法進行改寫。

7.根據權利要求1所述的方法，其特征在于，所述中間節點接收及解析瀏覽器發送的請求報文，并將所述請求報文轉發至運行目標服務的源站，包括：

基于解析結果判斷所述請求報文中是否包含cookie字段；

如果不包含，則轉發所述請求報文；

如果包含，則從所述cookie字段中篩選出與所述目標服務對應的目標cookie，對所述目標cookie的name屬性值進行改寫，并生成僅包含所述改寫后的目標cookie的請求報文，然后轉發新生成的請求報文至所述源站。

8.根據權利要求7所述的方法，其特征在于，所述對所述目標cookie的name屬性值進行改寫，包含根據預設規則刪除所述name屬性值中所述目標服務對應的標識。

9.一種中間節點，其特征在于，所述中間節點至少包含存儲器和處理器，所述存儲器用于存儲代理程序指令；所述處理器，用于調用并執行所述存儲器中存儲的代理程序指令，實現如權利要求1至8任一項所述的cookie管理方法。

10.一種webvpn系統，其特征在于，包括如權利要求9所述的中間節點、安裝于用戶終端的瀏覽器、以及至少一內網源站，所述中間節點對所述瀏覽器的請求報文進行代理，使得用戶能通過所述瀏覽器訪問所述內網源站。

11.一種計算機可讀存儲介質，所述存儲介質中存儲有至少一條指令、至少一段程序、代碼集或指令集，所述至少一條指令、所述至少一段程序、所述代碼集或指令集由處理器加載并執行以實現如權利要求1至8任一項所述的cookie管理方法。