一种基于前端代理的页面静态资源管理系统及方法技术方案

技术编号:28035935 阅读:25 留言:0更新日期:2021-04-09 23:18
本发明专利技术公开了一种基于前端代理的页面静态资源管理系统及方法,所述系统包括:数据解析单元,其用于接收并解析浏览器数据包以及服务器数据包;数据处理单元,其用于过滤、资源重定向所述解析后的浏览器数据包并发送至服务器,对所述解析后的服务器数据包进行过滤、黑白名单比对后发送至浏览器,并根据黑白名单比对结果进行预警;本发明专利技术实现在测试过程中,对WEB页面加载静态资源的过程有效监控,对加载缓慢或加载失败的第三方静态资源,可在不修改源码的情况下,重定向资源加载路径,保证了测试进度的顺利进行,提高了测试效率;同时,还可以监控到隐藏的静态资源加载,给出相应的警告提示,提高了被测系统的安全性。

【技术实现步骤摘要】
一种基于前端代理的页面静态资源管理系统及方法
本专利技术涉及页面静态资源管理领域,更具体地,涉及一种基于前端代理的页面静态资源管理系统及方法。
技术介绍
在测试基于网页技术的应用中,当打开WEB页面时,需要加载大量静态资源,如JS文件、CSS文件、图片等。这些静态资源部分是放在应用服务器上,部分是通过第三方服务器获取,如CDN。网络环境具有多样性,有些时候在加载静态资源时,由于网络的原因导致静态资源加载缓慢,甚至加载失败,使得页面应用无法正确显示或提供功能,从而影响测试的进度。还有,在某些情况下,WEB应用依赖的第三方静态资源会隐形加载其它的静态资源,通过应用后台监控无法发现这种情况,存在一定的安全隐患。本专利技术通过在前端设置代理服务,抓取浏览器发送的数据包,对静态资源的加载进行监控、记录,并根据设置进行资源路径的重定向;设置白名单、黑名单,对非法或未知的静态资源加载提供阻止或告警,从而保证测试的快速、顺利的进行,并提高应用的安全性,防止恶意资源的加载。
技术实现思路
为了解决
技术介绍
中WEB页面静态资源加载缓慢且存在安全隐患的问题,本专利技术提供了一种基于前端代理的页面静态资源管理系统,所述系统包括:信息交互单元,所述信息交互单元一端与节点管理单元相连接;所述信息交互单元用于接收用户发送的用户指令,加载配置文件获取配置指令,并将所述用户指令及配置指令发送至节点管理单元;数据解析单元,所述数据解析单元一端与数据处理单元相连接;所述数据解析单元用于接收并解析浏览器数据包以及服务器数据包,将解析后的浏览器数据包及解析后的服务器数据包发送至所述数据处理单元;数据处理单元,所述数据处理单元用于过滤、资源重定向所述解析后的浏览器数据包得到预处理浏览器数据包,并将所述预处理浏览器数据包发送至服务器;所述数据处理单元还用于对所述解析后的服务器数据包进行过滤、黑白名单比对得到预处理服务器数据包,将所述预处理服务器数据包发送至浏览器,并根据黑白名单比对结果进行预警。进一步的,所述数据处理单元包括:数据过滤插件模块,所述数据过滤插件模块用于根据过滤规则对所述解析后的浏览器数据包及解析后的服务器数据包进行过滤;黑白名单插件模块,所述黑白名单插件模块用于根据黑白名单及预设比对规则对所述解析后的服务器数据包进行处理;资源重定向插件模块,所述资源重定向插件模块用于根据重定向名单修改所述解析后的浏览器数据包的资源获取目标服务器地址。进一步的,所述数据处理单元还包括:接口扫描功能模块,所述接口扫描功能模块一端与所述数据过滤插件模块、所述黑白名单插件模块以及所述资源重定向插件模块相连接;所述接口扫描功能模块用于获取各插件模块执行顺序、过滤规则、黑白名单、预设比对规则及重定向名单信息,并发送执行顺序及过滤规则至数据过滤插件模块,发送执行顺序、黑白名单及预设比对规则至数据过滤插件模块,发送执行顺序及重定向名单至资源重定向插件模块。进一步的,所述接口扫描功能模块采用包括预设存储方式以及扫描指定的文件夹方式获取各插件模块执行顺序、过滤规则、黑白名单预设比对规则及重定向名单信息。进一步的,所述过滤规则包括域名、资源类型及资源名称;所述黑白名单包括域名、资源类型及资源名称;所述预设比对规则包括对于包含在白名单的资源不做处理;包含在黑名单的资源,进行阻拦;既不在白名单,也不在黑名单的资源,进行记录并提出警告;所述重定向名单包括域名及资源名称。一种基于前端代理的页面静态资源管理方法,所述方法包括:接收并解析浏览器数据包;根据插件执行顺序、过滤规则以及重定向名单,分别对解析后的浏览器数据包进行过滤以及资源重定向处理得到预处理浏览器数据包,并将所述预处理浏览器数据包发送至服务器;接收并解析服务器数据包;根据插件执行顺序、过滤规则、黑白名单以及预设比对规则,分别对所述解析后的服务器数据包进行过滤、黑白名单比对得到预处理服务器数据包,将所述预处理服务器数据包发送至浏览器;根据黑白名单比对结果进行预警。进一步的,在接收并解析浏览器数据包前还包括:获取插件执行顺序、过滤规则、黑白名单、预设比对规则及重定向名单信息。进一步的,所述方法采用包括预设存储方式以及扫描指定的文件夹方式获取插件执行顺序、过滤规则、黑白名单、预设比对规则及重定向名单信息。进一步的,所述过滤规则包括域名、资源类型及资源名称;所述黑白名单包括域名、资源类型及资源名称;所述预设比对规则包括对于包含在白名单的资源不做处理;包含在黑名单的资源,进行阻拦;既不在白名单,也不在黑名单的资源,进行记录并提出警告;所述重定向名单包括域名及资源名称。本专利技术的有益效果为:本专利技术的技术方案,给出了一种基于前端代理的页面静态资源管理系统,所述系统包括:数据解析单元,其用于接收并解析浏览器数据包以及服务器数据包;数据处理单元,其用于过滤、资源重定向所述解析后的浏览器数据包并发送至服务器,对所述解析后的服务器数据包进行过滤、黑白名单比对后发送至浏览器,并根据黑白名单比对结果进行预警;本专利技术实现在测试过程中,对WEB页面加载静态资源的过程有效监控,对加载缓慢或加载失败的第三方静态资源,可在不修改源码的情况下,重定向资源加载路径,保证了测试进度的顺利进行,提高了测试效率;同时,还可以监控到隐藏的静态资源加载,给出相应的警告提示,提高了被测系统的安全性。附图说明通过参考下面的附图,可以更为完整地理解本专利技术的示例性实施方式:图1为本专利技术具体实施方式的一种基于前端代理的页面静态资源管理系统结构图;图2为本专利技术具体实施方式的一种基于前端代理的页面静态资源管理方法流程图。具体实施方式现在参考附图介绍本专利技术的示例性实施方式,然而,本专利技术可以用许多不同的形式来实施,并且不局限于此处描述的实施例,提供这些实施例是为了详尽地且完全地公开本专利技术,并且向所属
的技术人员充分传达本专利技术的范围。对于表示在附图中的示例性实施方式中的术语并不是对本专利技术的限定。在附图中,相同的单元/元件使用相同的附图标记。除非另有说明,此处使用的术语(包括科技术语)对所属
的技术人员具有通常的理解含义。另外,可以理解的是,以通常使用的词典限定的术语,应当被理解为与其相关领域的语境具有一致的含义,而不应该被理解为理想化的或过于正式的意义。图1为本专利技术具体实施方式的一种基于前端代理的页面静态资源管理系统结构图。如图1所示,所述系统包括:数据解析单元110,所述数据解析单元110一端与数据处理单元120相连接;所述数据解析单元110用于接收并解析浏览器数据包以及服务器数据包,将解析后的浏览器数据包及解析后的服务器数据包发送至所述数据处理单元120;具体的,本实例中设置浏览器代理指向所述数据解析单元110;当浏览器打开被测试应用时,发送的浏览器数据包就会传送到所述数据解析单元110,本文档来自技高网
...

【技术保护点】
1.一种基于前端代理的页面静态资源管理系统,其特征在于,所述系统包括:/n数据解析单元,所述数据解析单元一端与数据处理单元相连接;所述数据解析单元用于接收并解析浏览器数据包以及服务器数据包,将解析后的浏览器数据包及解析后的服务器数据包发送至所述数据处理单元;/n数据处理单元,所述数据处理单元用于过滤、资源重定向所述解析后的浏览器数据包得到预处理浏览器数据包,并将所述预处理浏览器数据包发送至服务器;所述数据处理单元还用于对所述解析后的服务器数据包进行过滤、黑白名单比对得到预处理服务器数据包,将所述预处理服务器数据包发送至浏览器,并根据黑白名单比对结果进行预警。/n

【技术特征摘要】
1.一种基于前端代理的页面静态资源管理系统,其特征在于,所述系统包括:
数据解析单元,所述数据解析单元一端与数据处理单元相连接;所述数据解析单元用于接收并解析浏览器数据包以及服务器数据包,将解析后的浏览器数据包及解析后的服务器数据包发送至所述数据处理单元;
数据处理单元,所述数据处理单元用于过滤、资源重定向所述解析后的浏览器数据包得到预处理浏览器数据包,并将所述预处理浏览器数据包发送至服务器;所述数据处理单元还用于对所述解析后的服务器数据包进行过滤、黑白名单比对得到预处理服务器数据包,将所述预处理服务器数据包发送至浏览器,并根据黑白名单比对结果进行预警。


2.根据权利要求1所述的系统,其特征在于,所述数据处理单元包括:
数据过滤插件模块,所述数据过滤插件模块用于根据过滤规则对所述解析后的浏览器数据包及解析后的服务器数据包进行过滤;
黑白名单插件模块,所述黑白名单插件模块用于根据黑白名单及预设比对规则对所述解析后的服务器数据包进行处理;
资源重定向插件模块,所述资源重定向插件模块用于根据重定向名单修改所述解析后的浏览器数据包的资源获取目标服务器地址。


3.根据权利要求2所述的系统,其特征在于,所述数据处理单元还包括:
接口扫描功能模块,所述接口扫描功能模块一端与所述数据过滤插件模块、所述黑白名单插件模块以及所述资源重定向插件模块相连接;所述接口扫描功能模块用于获取各插件模块执行顺序、过滤规则、黑白名单、预设比对规则及重定向名单信息,并发送执行顺序及过滤规则至数据过滤插件模块,发送执行顺序、黑白名单及预设比对规则至数据过滤插件模块,发送执行顺序及重定向名单至资源重定向插件模块。


4.根据权利要求3所述的系统,其特征在于:
所述接口扫描功能模块采用包括预设存储方式以及扫描指定的文件夹方式获取各插件模块执行顺序、过滤规则、...

【专利技术属性】
技术研发人员:许航吴旭
申请(专利权)人:航天信息股份有限公司
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1