[發明專利]cookie管理方法、中間節點及webvpn系統

在審

• 申請號: 202010833352.0
• 申請日: 2020-08-18
• 公開（公告）號: CN112104703A
• 公開（公告）日: 2020-12-18
• 發明（設計）人: 林俊洪
• 申請（專利權）人: 廈門網宿有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L29/12;H04L12/46;G06F16/958
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛

本發明公開了一種cookie管理方法，所述方法包括：中間節點接收及解析瀏覽器發送的請求報文，并將請求報文轉發至運行目標服務的源站；中間節點接收及解析運行目標服務的源站返回的響應報文，如果響應報文包含set?cookie字段，則改寫set?cookie字段，以及如果響應報文包含cookie獲取方法，則改寫cookie獲取方法，并將改寫后的響應報文發送至瀏覽器。本發明還提供了一種中間節點、webvpn系統，及計算機可讀存儲介質。本發明可以防止現有技術中不同服務所對應的cookie會相互覆蓋，進而導致用戶訪問不同服務時出現異常。

技術領域

本發明涉及計算機技術領域，特別涉及一種cookie管理方法、中間節點及webvpn系統。

背景技術

Cookie是網站為了辨別用戶身份，進行session追蹤而存儲在用戶本地瀏覽器上的數據，Cookie是一段不超過4KB的小型文本數據，由一個名稱(Name)、一個值(Value)和其它幾個用于控制Cookie有效期、安全性、使用范圍的可選屬性組成。

WebVPN(Web Virtual Private Network，網頁虛擬專用網絡)提供基于web的內網應用訪問控制，允許授權用戶訪問只對內網開放的web應用，實現類似VPN(虛擬專用網)的功能。

在WebVPN服務中，用戶通過瀏覽器就能直接訪問內網的web服務，內網的web服務都有各自的cookie數據，而由于瀏覽器訪問該些web服務都需經過中間設備的代理，因此，保存在瀏覽器本地的所有cookie數據都會被掛到同一個域名之下，即代理服務的域名，在這種情況下，如果不同的web服務的cookie存在重復的name值，就會出現覆蓋的問題，從而導致被代理網站訪問異常。

例如：內網源站有OA、ERP等多種web服務，用戶通過瀏覽器采用WebVPN的方式先后進行訪問，如果OA服務設定cookie的name為sessionId，那么當用戶訪問了OA，瀏覽器會根據響應中的set cookie指令在代理域名的cookie域名目錄下新增一個值為sessionId的cookie，若此時用戶訪問了ERP服務，ERP服務設定cookie的name也為sessionId，那么瀏覽器新增的ERP服務對應的cookie就會把OA服務對應的cookie覆蓋掉。導致用戶再次訪問OA服務時，攜帶的cookie不是OA服務所需的，進而導致訪問異常。

發明內容

為了解決現有技術中的問題，本發明實施例提供了一種cookie管理方法、中間節點、webvpn系統，所述技術方案如下：

第一方面，本發明實施例提供一種cookie管理方法，所述方法包括：

中間節點接收及解析瀏覽器發送的請求報文，并將所述請求報文轉發至運行目標服務的源站；

所述中間節點接收及解析所述運行目標服務的源站返回的響應報文，如果所述響應報文包含set-cookie字段，則改寫所述set-cookie字段，以及如果所述響應報文包含cookie獲取方法，則改寫所述cookie獲取方法，并將改寫后的響應報文發送至所述瀏覽器。

在一實施中，所述改寫所述set-cookie字段具體為改寫所述set-cookie字段中設定的cookie的name屬性值。

在一實施中，所述改寫所述name屬性值包含根據預設規則，在所述name屬性值中添加所述目標服務對應的標識。

在一實施中，所述改寫所述cookie獲取方法具體包含向所述響應報文的HTML頁面頭部注入腳本文件，其中，所述腳本文件被執行后，實現對所述cookie獲取方法參數的改寫。

在一實施中，所述cookie獲取方法參數包含cookie的name屬性值，所述對所述cookie獲取方法參數的改寫包含根據預設規則，在所述name屬性值中添加所述目標服務對應的標識。