[發明專利]帶驗證功能的動態URL生成和驗證方法、裝置及設備

在審

• 申請號: 202310003089.6
• 申請日: 2023-01-03
• 公開（公告）號: CN116015953A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 項翔
• 申請（專利權）人: 湖北象牙塔信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32
• 代理公司: 襄陽蒲公英知識產權代理事務所(普通合伙) 42306
• 代理人: 張勇

1.一種帶驗證功能的動態URL的生成和驗證方法，其特征在于，包括如下步驟：

S1：設置帶驗證功能的參數，建立信息數據庫；所述信息數據庫包含：目標頁面的類別信息、目標頁面信息的時間戳、目標頁面信息發布者信息、隨機數以及目標頁面對應的數據庫id；

S2：根據帶驗證功能的參數對帶驗證功能的動態URL的核心參數值的進行驗證；

具體的驗證過程包括如下步驟：

S21：對帶驗證功能的URL中的核心參數值基于Base64進行解密，

S22：過濾解密后的核心參數中的部分參數，清理掉非規則字符，此步驟可以通過一個過濾函數來實現，即過濾掉可能存在的非法字符如：@#/*？,”’以及sql保留關鍵字，若不包含則進入下一步驗證程序，若包含則終止訪問；

若對帶驗證功能的URL進行了篡改，加入了部分非法字符，則將帶驗證功能的URL中加入的該部分參數過濾掉；

S23：對帶驗證功能的URL的核心參數值的整體位數進行驗證，判斷核心參數值的長度是否是規定的長度，若核心值的長度等于規定的長度，則進入下一步驗證程序，若不是規定的長度，則終止訪問；

S24：對帶驗證功能的URL的核心參數值的第一位字符i進行驗證，看核心參數值的第一個字符i是否為生成URL時預設規則表中記錄的值；若第一個字符是在預設規則表中記錄的值，則進入下一步驗證程序，若不是，則終止訪問；

S25：對帶驗證功能的URL的核心參數值的時間戳進行驗證，判斷核心參數值的時間戳長度是否是10位，核心參數的時間戳的數值是否全部由數字組成，核心參數的時間戳是否與數據庫中記錄的時間戳一致，若滿足上述三個條件，則進入下一步驗證程序，若不滿足，則終止訪問；

S26：對帶驗證功能的URL的核心參數值的組成中的發布用戶名xytzg進行驗證，判斷核心參數值的信息發布用戶名xytzg與數據庫中記錄的用戶名xytzg是否一致，若一致，則進入下一步驗證程序，若不是，則終止訪問；

S27：對帶驗證功能的URL的核心參數值的組成部分的信息id進行驗證，判斷核心參數值的信息id是否是全數字組成；是否與數據庫中記錄的id值是否一致，若滿足上述三個條件，則進入下一步驗證程序，若不滿足則終止訪問。

2.如權利要求1所述的帶驗證功能的動態URL的生成和驗證方法，其特征在于，所述目標頁面的類別信息包含參數m、c、i，其中，m代表即將訪問一個欄目，c代表即將訪問一個類別，i代表即將訪問一個詳情頁。

3.一種帶驗證功能的動態URL的生成和驗證裝置，其特征在于，包括數據創建模塊，通過數據創建模塊設置帶驗證功能的參數以及參數的位置；

數據存儲模塊，所述數據存儲模塊與所述數據參數創建模塊通信連接，所述數據存儲模塊用于存儲數據創建模塊設置帶驗證功能的參數信息；

驗證模塊，所述驗證模塊與所述數據存儲模塊通信連接，所述驗證模塊用于驗證數據存儲模塊中存儲的目標頁面的參數信息、目標頁面信息的時間戳、目標頁面的發布者信息、隨機數以及目標頁面的數據庫id。

4.如權利要求3所述的帶驗證功能的動態URL的生成和驗證裝置，其特征在于，所述目標頁面的類別信息包含參數m、c、i，其中，m代表即將訪問一個欄目，c代表即將訪問一個類別，i代表即將訪問一個詳情頁。

5.一種帶驗證功能的動態URL的生成和驗證方法的設備，其特征在于，包括存儲器和處理器，所述存儲器中存儲有至少一條指令，所述至少一條指令由所述處理器加載并執行，以實現權利要求1-2中任一項所述的帶驗證功能的動態URL的生成和驗證方法。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機程序，當所述計算機程序被處理器執行時，以實現權利要求1-2中任一項所述的帶驗證功能的動態URL的生成和驗證方法。