CN109933736A - 安全访问第三方jsp页面的方法、装置及存储介质 - Google Patents

Abstract

本发明提出一种安全访问第三方JSP页面的方法，该方法包括：入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递；所述第三方JSP页面将所述参数进行动态展示。本发明还提出一种电子装置及计算机可读存储介质。本发明在不暴露第三方url地址的前提下，与第三方系统进行安全的数据交互，提高数据安全性。

Description

安全访问第三方JSP页面的方法、装置及存储介质

技术领域

本发明涉及互联网技术领域，尤其涉及一种安全访问第三方JSP页面的方法、装置及计算机可读存储介质。

背景技术

在日常项目研发的过程中，经常需要访问第三方提供的jsp页面来进行业务操作，数据交互。通过常规的iframe(iframe是HTML标签，作用是文档中的文档，或者浮动的框架)转发或GET方法重定向到第三方页面时，所有的传入的参数都会明文展示在第三方站点的url(UniformResourceLocator，统一资源定位符)中。

外网用户可以通过这个url中的参数来试出服务方的入参内容，窃取数据，甚至通过url攻击服务方，造成数据泄露或宕机。

因此亟需一种安全性高的访问第三方JSP页面的方法。

发明内容

本发明提供一种安全访问第三方JSP页面的方法、电子装置及计算机可读存储介质，其主要目的在于实现不暴露第三方URL地址的前提下，与第三方系统进行安全的数据交互。

为实现上述目的，本发明提供一种安全访问第三方JSP页面的方法，该方法包括：

S110、入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；

S120、由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递；

S130、所述第三方JSP页面将所述参数进行动态展示。

进一步，优选的，在所述步骤120中，所述第三方接口通过POST方式访问所述第三方JSP页面。

进一步，优选的，所述跳转请求转发包括：在所述后台servlet中使用Response重定向到第三方接口，由所述第三方接口访问第三方JSP页面；

其中，所述Response重定向到第三方接口时，访问第三方JSP页面所需的参数存储于Request中。

进一步，优选的，通过设置Response的307状态码，防止跳转请求在转发过程中存储于所述Request中的参数丢失；所述步骤S110中，js模拟表单以POST方式提交至后台servlet。

此外，为实现上述目的，本发明还提供一种安全访问第三方JSP页面的系统，包括中间页调用单元、跳转请求转发单元以及第三方JSP页面访问单元；所述中间页调用单元，用于调用中间页面，通过所述中间页面提交包括访问所述第三方JSP页面所需的参数的js模拟表单至后台servlet；所述跳转请求转发单元，用于所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现参数的传递；所述第三方JSP页面访问单元，用于访问第三方JSP页面，所述第三方JSP页面将所述参数进行动态展示。

此外，为实现上述目的，本发明还提供一种电子装置，该电子装置包括：该电子装置包括存储器、处理器，所述存储器中包括第三方JSP页面的访问程序，所述第三方JSP页面的访问程序被所述处理器执行时实现如下步骤：S110、入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；S120、由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递；S130、所述第三方JSP页面将所述参数进行动态展示。在所述步骤120中，所述第三方接口通过POST方式访问所述第三方JSP页面。

所述跳转请求转发包括：在所述后台servlet中使用Response重定向到第三方接口，由所述第三方接口访问第三方JSP页面；其中，所述Response重定向到第三方接口时，访问第三方JSP页面所需的参数存储于Request中。通过设置Response的307状态码，防止跳转请求在转发过程中存储于所述Request中的参数丢失。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质中包括第三方JSP页面的访问程序，所述第三方JSP页面的访问程序被处理器执行时，实现如上所述的安全访问第三方JSP页面的方法的步骤。

本发明提出的安全访问第三方JSP页面的方法、电子装置及计算机可读存储介质，有益效果如下：

1、在不暴露第三方url地址的前提下，与第三方系统进行安全的数据交互；

2、通过改进了调用方法，通过后台servlet转发，采用post的方式重定向第三方地址，以提高数据安全性；

3、为了保证request中的参数不丢失，我们需要使用response的307状态进行跳转；

4、适合于外网环境下，核心系统web应用与外围系统的交互；从而提高数据安全，防止第三方系统地址暴露在黑客手中，遭受攻击。

附图说明

图1为本发明的安全访问第三方JSP页面的方法较佳实施例的流程图；

图2为本发明的安全访问第三方JSP页面的系统的较佳实施例的结构图；

图3为本发明的电子装置的结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种安全访问第三方JSP页面的方法。参照图1所示，为本发明安全访问第三方JSP页面的方法较佳实施例的流程图。该方法可以由一个装置执行，该装置可以由软件和/或硬件实现。

在本实施例中，安全访问第三方JSP页面的方法包括：步骤S110-步骤S130。

步骤S110，入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述步骤S110中，js模拟表单以POST方式提交至后台servlet。

中间页面示例性的说明如下：

也就是说，首先通过瞬间跳转的方式访问一个中间页面，在中间页面中通过js模拟表单，提交到后台servlet。其中，js模拟表单中包含第三方页面所需要的参数，js模拟表单通过POST方法提交到后台servlet。

具体的，Response的特征如下：1、执行完所有的代码再跳转到目标页；2、跳转到目标页后浏览器的URL会改变；3、在浏览器中重定向；4、可以跳转到其他服务器上的页面,例如“百度”。而forward跳转的特征如下:1、直接跳转到目标网页其后的代码不再执行；2、跳转到目标页后URL不变；3、在服务器端重定向；4、无法跳转到其他服务器上的页面。

中间页面提交到后台servlet的示例如下：

另外，当中间页面加载时，开始提交js模拟表单，随即在js中删除表单内容。

js模拟单据代码如下：

步骤S120，由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递。跳转请求转发包括：在所述后台servlet中使用Response重定向到第三方接口，由所述第三方接口访问第三方JSP页面；

所述的第三方接口提供HTTP、HTTPS、POST访问，本发明的一个具体实施例中，第三方接口通过POST方式访问所述第三方JSP页面，该第三方接口返回需要访问的页面路径。

在本发明的一个的实施例中，所述Response重定向到第三方接口时，访问第三方JSP页面所需的参数存储于Request中。通过设置Response的307状态码，防止跳转请求在转发过程中存储于所述Request中的参数丢失。

其中，需要说明的是，Response是服务器对客户端的反馈，其对页面重定向的流程是：当客户端向服务器发起请求时，服务器重新给客户端一个URL地址，让客户端重新发起一个新的请求，在这个过程中，客户端第一次请求所携带的头信息将消失，在重定向之后而且地址栏显示的是重定向的页面，这是一种客户端行为。Request是客户端对服务器的请求，其跳转页面的流程是，当客户端向服务器发起跳转请求时，服务器帮助客户端把跳转的页面加载到当前页面中来，地址栏显示的还是跳转之前的页面，而跳转之前客户端发起请求的头信息还是存在的。这是一种服务器行为。所以经过多次<jsp:forward page＝"">指令后，request中存储的的属性还是保留的。通过Forward只能发送请求到webapp下的资源。

在本发明中，servlet中重定向步骤如下：

步骤S130，所述第三方JSP页面将所述参数进行动态展示。

参照图2所示，图2为本发明的一种安全访问第三方JSP页面的系统结构示意图。包括中间页调用单元210、跳转请求转发单元220以及第三方JSP页面访问单元230；所述中间页调用单元210，用于调用中间页面，通过所述中间页面提交包括访问所述第三方JSP页面所需的参数的js模拟表单至后台servlet；所述跳转请求转发单元220，用于所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现参数的传递；所述第三方JSP页面访问单元230，用于访问第三方JSP页面，所述第三方JSP页面将所述参数进行动态展示。

上述单元执行一种安全访问第三方JSP页面的方法的步骤，在此不再赘述。

本发明的一种安全访问第三方JSP页面的系统复用性高、安全性高，与现有技术相比，有更好的可扩展性，更安全的与第三方系统进行数据交互，具有很好的推广价值。

本发明提供一种安全访问第三方JSP页面的方法，应用于一种电子装置30。参照图3所示，为本发明安全访问第三方JSP页面的电子装置结构示意图。

在本实施例中，电子装置30可以是服务器、智能手机、平板电脑、便携计算机、桌上型计算机等具有运算功能的终端设备。

该电子装置30包括：处理器32、存储器31。

存储器31包括至少一种类型的可读存储介质。所述至少一种类型的可读存储介质可为如闪存、硬盘、多媒体卡、卡型存储器31等的非易失性存储介质。在一些实施例中，所述可读存储介质可以是所述电子装置30的内部存储单元，例如该电子装置30的硬盘。在另一些实施例中，所述可读存储介质也可以是所述电子装置30的外部存储器31，例如所述电子装置30上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(SecureDigital,SD)卡，闪存卡(Flash Card)等。

在本实施例中，所述存储器31的可读存储介质通常用于存储安装于所述电子装置30的第三方JSP页面的访问程序33等。所述存储器31还可以用于暂时地存储已经输出或者将要输出的数据。

处理器32在一些实施例中可以是一中央处理器(Central Processing Unit,CPU)，微处理器或其他数据处理芯片，用于运行存储器31中存储的程序代码或处理数据，例如第三方JSP页面的访问程序33等。

图3仅示出了具有组件31-33的电子装置30，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。

在本发明的一个具体实施方式中，该电子装置30还可以包括用户接口，用户接口可以包括输入单元比如键盘(Keyboard)、语音输入装置比如麦克风(microphone)等具有语音识别功能的设备、语音输出装置比如音响、耳机等，可选地用户接口还可以包括标准的有线接口、无线接口。

此外，该电子装置30还可以包括显示器，显示器也可以称为显示屏或显示单元。在一些实施例中可以是LED显示器、液晶显示器、触控式液晶显示器以及有机发光二极管(Organic Light-Emitting Diode，OLED)触摸器等。显示器用于显示在电子装置30中处理的信息以及用于显示可视化的用户界面。

另外，该电子装置30还包括触摸传感器。所述触摸传感器所提供的供用户进行触摸操作的区域称为触控区域。此外，这里所述的触摸传感器可以为电阻式触摸传感器、电容式触摸传感器等。而且，所述触摸传感器不仅包括接触式的触摸传感器，也可包括接近式的触摸传感器等。此外，所述触摸传感器可以为单个传感器，也可以为例如阵列布置的多个传感器。

此外，该电子装置30的显示器的面积可以与所述触摸传感器的面积相同，也可以不同。可选地，将显示器与所述触摸传感器层叠设置，以形成触摸显示屏。该装置基于触摸显示屏侦测用户触发的触控操作。

可选地，该电子装置30还可以包括射频(Radio Frequency，RF)电路，传感器、音频电路等等，在此不再赘述。

在图3所示的装置实施例中，作为一种计算机存储介质的存储器31中可以包括操作系统、以及第三方JSP页面的访问程序33；处理器32执行存储器31中存储的第三方JSP页面的访问程序33时实现如下步骤：

S110、入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；S120、由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递；S130、所述第三方JSP页面将所述参数进行动态展示。

上述实施例提出的电子装置，通过将大量的合法用户的活体及非活体的远距离图像及近距离图像放入到神经网络里进行训练，神经网络能够学习到活体与非活体关键点远近比例的不同，从而进行正确的推断。

在其他实施例中，第三方JSP页面的访问程序33还可以被分割为一个或者多个模块，一个或者多个模块被存储于存储器31中，并由处理器32执行，以完成本发明。本发明所称的模块是指能够完成特定功能的一系列计算机程序指令段。

所述第三方JSP页面的访问程序33可以被分割为：中间页调用单元、跳转请求转发单元以及第三方JSP页面访问单元。所述中间页调用单元、跳转请求转发单元以及第三方JSP页面访问单元；所实现的功能或操作步骤均与上文类似，此处不再详述。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质中包括第三方JSP页面的访问程序，所述第三方JSP页面的访问程序被处理器执行时实现如下操作：

本发明之计算机可读存储介质的具体实施方式与上述安全访问第三方JSP页面的方法、电子装置的具体实施方式大致相同，在此不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种安全访问第三方JSP页面的方法，应用于电子装置，其特征在于，所述方法包括：

S110、入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；

S120、由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面所需的参数的传递；

S130、所述第三方JSP页面将所述参数进行动态展示。

2.根据权利要求1所述的安全访问第三方JSP页面的方法，其特征在于，在所述步骤120中，所述第三方接口通过POST方式访问所述第三方JSP页面。

3.根据权利要求1所述的安全访问第三方JSP页面的方法，其特征在于，

所述跳转请求转发包括：在所述后台servlet中使用Response重定向到第三方接口，由所述第三方接口访问第三方JSP页面；

其中，所述Response重定向到第三方接口时，访问第三方JSP页面所需的参数存储于Request中。

4.根据权利要求3所述的安全访问第三方JSP页面的方法，其特征在于，

通过设置Response的307状态码，防止跳转请求在转发过程中存储于所述Request中的参数丢失；

所述步骤S110中，js模拟表单以POST方式提交至后台servlet。

5.一种安全访问第三方JSP页面的系统，其特征在于，包括中间页调用单元、跳转请求转发单元以及第三方JSP页面访问单元；

所述中间页调用单元，用于调用中间页面，通过所述中间页面提交包括访问所述第三方JSP页面所需的参数的js模拟表单至后台servlet；

所述跳转请求转发单元，用于所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现参数的传递；

所述第三方JSP页面访问单元，用于访问第三方JSP页面，所述第三方JSP页面将所述参数进行动态展示。

6.一种电子装置，其特征在于，该电子装置包括存储器、处理器，所述存储器中包括第三方JSP页面的访问程序，所述第三方JSP页面的访问程序被所述处理器执行时实现如下步骤：

S110、入口页面接收跳转至第三方页面的跳转请求后，调用中间页面，通过所述中间页面提交js模拟表单至后台servlet；所述js模拟表单中包括访问所述第三方JSP页面所需的参数，当所述中间页面加载时，先提交所述js模拟表单，提交后删除所述js模拟表单；

S120、由所述后台servlet服务将所述跳转请求转发至第三方JSP页面；转发请求的过程中同时实现访问所述第三方JSP页面的所需参数的传递；

S130、所述第三方JSP页面将所述参数进行动态展示。

7.根据权利要求6所述的电子装置，其特征在于，在所述步骤120中，所述第三方接口通过POST方式访问所述第三方JSP页面。

8.根据权利要求6所述的电子装置，其特征在于，所述跳转请求转发包括：在所述后台servlet中使用Response重定向到第三方接口，由所述第三方接口访问第三方JSP页面；

其中，所述Response重定向到第三方接口时，访问第三方JSP页面所需的参数存储于Request中。

9.根据权利要求8所述的电子装置，其特征在于，通过设置Response的307状态码，防止跳转请求在转发过程中存储于所述Request中的参数丢失。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包括第三方JSP页面的访问程序，所述第三方JSP页面的访问程序被处理器执行时，实现如权利要求1至4中任一项所述的安全访问第三方JSP页面的方法的步骤。