(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210705809.9 (22)申请日 2022.06.21 (71)申请人 北京翼辉信息技 术有限公司 地址 100095 北京市海淀区高里掌 路1号院 12号楼 (72)发明人 曾波　 (74)专利代理 机构 北京智乾知识产权代理事务 所(普通合伙) 11552 专利代理师 张丽侠 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/02(2022.01) (54)发明名称 一种基于代理的鉴权方法、 系统及计算机储 存介质 (57)摘要 本发明一种基于代理的鉴权方法、 系统及计 算机储存介质， 其中方法包括： 浏览器获取主页 面请求信息， 服务器验证主页面请求信息， 若通 过验证， 加载主页面并与主页面建立信任连接； 浏览器获取子页面请求信息， 服务器根据子页面 请求信息， 并基于与主页面建立信任 连接生成子 页面专用令牌； 浏览器基于子页面专用令牌向服 务器发送 HTTP请求信息， HTTP请求信息包括子页 面专用令牌； 服务器基于HTTP代理服务对HTTP请 求信息进行验证， 并将通过验证的HTTP请求信息 发送至浏览器， 以使浏览器加载对应的子页面信 息。 通过HTTP代理服务对子页面的用户验证信息 进行处理， 避免用户隐私泄露， 通过统一的代理 实现鉴权系统， 节省系统资源。 权利要求书2页 说明书11页 附图4页 CN 115001840 A 2022.09.02 CN 115001840 A 1.一种基于代理的鉴权方法， 其特 征在于， 包括： 浏览器获取主页面请求信 息， 服务器验证主页面请求信 息， 若通过验证， 加载主页面并 与所述主页面建立信任连接； 所述浏览器获取子页面请求信息， 所述服务器根据所述子页面请求信息， 并基于与所 述主页面建立信任连接生成子页面专用令牌； 所述浏览器基于所述子页面专用令牌向所述服务器发送HTTP请求信息， 所述HTTP请求 信息包括所述子页面专用令牌； 所述服务器基于HTTP代理服务对所述HTTP请求信息进行过滤并验证， 并将通过验证的 HTTP请求信息发送至浏览器， 以使所述浏览器加载对应的子页面信息 。 2.根据权利要求1所述的基于代理的鉴权方法， 其特征在于， 所述浏览器获取子页面请 求信息， 所述服务器根据所述子页面请求信息， 并基于与所述主页面建立信任连接生成子 页面专用令牌， 包括： 所述浏览器获取至少两个子页面请求信 息， 所述服务器根据对应的所述子页面请求信 息， 并基于与所述主页面建立信任连接分别生成子页面专用令牌。 3.根据权利要求2所述的基于代理的鉴权方法， 其特征在于， 所述服务器基于HTTP代理 服务对所述HTTP请求信息进行过滤并验证， 并将通过验证的HTTP请求信息发送至浏览器， 以使所述浏览器加载对应的子页面信息， 包括： 所述服务器基于HTTP代理服务对对应的所述HTTP请求信息进行统一验证， 并将通过验 证的HTTP请求信息发送至浏览器， 以使所述浏览器加载对应的子页面信息 。 4.根据权利要求1所述的基于代理的鉴权方法， 其特征在于， 所述浏览器获取主页面请 求信息， 服务器验证主页面请求信息， 若通过验证， 加载主页面并与所述主页面建立信任连 接， 包括： 浏览器获取主页面请求信息， 所述主页面请求信息包括主页面身份认证信息； 服务器获取主页面请求信息以验证所述主页面身份认证信息， 若通过验证， 所述服务 器发送主页面信任令牌至所述主页面， 以使所述主页面与服 务器建立信任连接 。 5.根据权利要求1所述的基于代理的鉴权方法， 其特征在于， 所述浏览器获取子页面请 求信息， 所述服务器根据所述子页面请求信息， 并基于与所述主页面建立信任连接生成子 页面专用令牌， 包括： 所述浏览器获取子页面请求信 息， 所述主页面根据 所述子页面请求信 息向所述服务器 发送令牌请求信息； 所述服务器根据 所述令牌请求信 息并基于与所述主页面建立信任连接， 生成子页面专 用令牌并发送至所述主页面， 所述主页面将对应的子页面专用令牌返回至对应子页面端 口。 6.根据权利要求1所述的基于代理的鉴权方法， 其特征在于， 所述服务器基于HTTP代理 服务对所述HTTP请求信息进行过滤并验证， 并将通过验证的HTTP请求信息发送至浏览器， 以使所述浏览器加载对应的子页面信息， 包括： 所述服务器基于HTTP代理服务对所述HTTP请求信息进行预处理， 以解析所述HTTP请求 信息是否包括子页面专用令牌； 若所述HTTP请求信息包括子页面专用令牌， 判断所述子页面专用令牌与所述服务器生权　利　要　求　书 1/2 页 2 CN 115001840 A 2成的子页面专用令牌是否匹配， 若匹配， 则通过验证。 7.根据权利要求6所述的基于代理的鉴权方法， 其特征在于， 所述服务器基于HTTP代理 服务对所述HT TP请求信息进行 预处理， 包括： 对所述HT TP请求信息的噪音信息进行 过滤， 所述噪音信息包括静态页面资源。 8.根据权利要求1所述的基于代理的鉴权方法， 其特 征在于， 所述方法还 包括： 所述浏览器根据子页面请求信 息创建与加载页面的数量对应的环境隔离沙盒， 以使所 述主页面及子页面分别在对应的环境隔离 沙盒内运行。 9.一种基于代理的鉴权系统， 其特 征在于， 包括： 主页面获取模块， 用以使浏览器获取主页面请求信息， 服务器验证主页面请求信 息， 若 通过验证， 加载主页面并与所述主页面建立信任连接； 子页面令牌生成模块， 用以使所述浏览器获取子页面请求信息， 所述服务器根据所述 子页面请求信息， 并基于与所述主页面建立信任连接生成子页面专用令牌； HTTP请求信息发送模块， 用以使所述浏览器基于所述子页面专用令牌向所述服务器发 送HTTP请求信息， 所述HT TP请求信息包括所述子页面专用令牌； 子页面信息验证模块， 用以使所述服务器基于HTTP代理服务对所述HTTP请求信息进行 过滤并验证， 并将通过验证的HTTP请求信息发送至浏览器， 以使所述浏览器加载对应的子 页面信息 。 10.一种计算机存储介质， 其特征在于， 所述存储介质包括存储的程序， 其中， 在所述程 序运行时控制所述存 储介质所在设备 执行如权利要求1 ‑8任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115001840 A 3