[发明专利]一种基于URL重写技术的代理访问方法

说明书

技术领域

本发明涉及一种基于URL重写技术的代理访问方法。

背景技术

随着web技术的日臻成熟，图书馆内的各种web资源数量越来越多，包括图书馆自建的资源网站、购置的国内电子资源、业务管理网站、以及图书馆自动化系统的OPAC网站等等。

随着资源的增多，带来几个主要问题：如何实现这些资源的统一授权访问；如何实现读者在图书馆外访问这些资源；如何采用统一的界面对使用情况进行各种统计。

现有技术中，代理服务器方式是一种比较常见的方式。该方式在授权管理上，利用代理服务器提供的用户管理功能，在客户端浏览器上设置好代理，然后可以畅通地访问图书馆提供的各种网站。利用代理服务器的简单日志作使用情况的简单统计分析。只要把代理服务器的端口和IP在防火墙上开通，校外读者也可以访问。

另外，虚拟专用网络(VPN)方式通过购买VPN硬件或者使用价廉的软件VPN，在网络传输层实现授权访问，统计数据是基于IP地址以及端口的流量报告，通过分发一些校外的VPN帐号实现校外的资源访问。因为VPN是基于传输层，只关心IP数据包正确地实现端到端的传输，因此不分析应用层的HTTP协议，所以无法对URL进行统计分析。权限控制方面只能做到对IP的黑白名单控制，对于同一台资源服务器上的多个网站应用，就无能为力了。

发明内容

本发明需要解决的技术问题就在于克服现有技术的缺陷，提供一种基于URL重写技术的代理访问方法，它适用于图书馆领域及电子资源访问领域，用于解决馆外读者访问图书馆电子资源的问题。

为解决上述问题，本发明采用如下技术方案：

本发明提供了一种基于URL重写技术的代理访问方法，所述方法包括下列步骤：

1)、Web请求；

2)、基于单点登录的身份认证服务；

3)、URL重写服务器均衡集群；

4)、原始的web资源网站服务器经URL重写服务器均衡集群后生成重写后的页面，实现代理访问。

重写服务器采用标准正则表达式类库，通过写URL地址的匹配正则表达式，来对网页内容进行搜索和替换；

URL重写服务器均衡集群采用基于Ajax技术的客户端方式，ExtJs作为UI框架，实现用户管理、授权管理、电子资源管理、流量动态监控、流量分析、资源使用率和点击率等分析；

重写后的页面与图书馆统一认证系统的挂接，采用Saml标准，与图书馆认证中心提供的Web Service进行交互，实现统一身份认证和单点登陆。

重写服务器为下列3种类型的重写服务器中的一种：

(1)基本的HTML标签重写服务器：如A、IMG、FORM等标签中的HREF、SRC、ACTION属性等等，这些属性的值一般都是URL地址，需要将这些地址进行重写处理；

(2)脚本重写服务器：对<Script>和</Script>之间的内容进行表达式分析，抽取地址相关的内容进行地址重写；

(3)自定义重写服务器：对于少数网站可能还有些地址没有被检测和重写到，那么用户可以自己定义重写服务器。

URL重写的方式为URL地址的重写或URL端口的重写。

URL地址重写就是把网站的URL地址以及网页中的所有真实URL地址(包括图片、FLASH、链接等)，转换成一个以重写代理服务器地址开头，其后紧跟着该URL地址的一个长URL地址。比如图书馆OPAC的地址是http://202.94.11.6/，URL重写代理服务器的地址是http://urlproxy.my.com/，那么经过URL重写后的OPAC的地址可以是：http://urlproxy.my.com/202119411116/。然后把20219411116服务器的80端口通过防火墙关闭，发布公开的地址http://urlproxy.my.com/20219411116/作为所有读者访问的地址。鉴于重写后的URL地址太长，上述例子的改进方案可以为20219411116起个别名，然后重定向到这个URL地址。比如改为：http://urlproxy.my.com/opac/，当读者从浏览器访问这个地址的时候，实际上是访问的OPAC 20219411116网站的内容。图1显示了基于URL重写技术的资源统一授权访问系统的原理。