[发明专利]资源请求的方法、装置及系统

说明书

本发明公开了一种资源请求的方法、装置及系统，涉及互联网技术领域，为解决用户资源泄露的问题而发明。本发明的方法包括：接收终端上报的资源请求，资源请求中携带有用于请求目标资源的统一资源定位符URL；从URL中获取令牌信息，令牌信息包含终端的账号信息；根据账号信息对资源请求进行鉴权；若鉴权成功，则根据URL查找存储的目标资源，并将目标资源发送给终端；若鉴权失败，则向终端发送资源不可用提示。本发明能够有效防止在未登录资源上传账号的情况下通过其他途径获得用户在该账号中上传的数据资源。

技术领域

本发明涉及互联网技术领域，尤其涉及一种资源请求的方法、装置及系统。

背景技术

现有技术中，网络侧的图片、文件、视频、页面等资源通常存储在网站站点的服务器中，当终端需要请求这些资源时，向站点服务器发送资源请求并在其中携带对应该资源的统一资源定位符(Uniform Resource Locator，简称URL)。站点服务器查找该URL对应的资源并下发给终端。

目前随着云存储技术的发展和普及，越来越多的用户习惯将照片、文件等本地资源上传到云端存储以节省终端的存储空间。为方便对不同用户上传的资源进行区分和管理，一般情况下需要用户注册自己的账号，在通过密码登录自己的账号后，用户就可以将终端侧的个人资源上传到云端存储。

当从云端下载个人资源时，终端需要向云端发送资源请求并在其中携带资源对应的URL。实际应用中为了保护个人隐私，通常只有在登录帐号的前提才能下载该账号曾经上传的资源，从而保障用户上传的资源不会被其他人获得。然而，如果该账号在登录状态下泄露了其资源URL，例如被用户手动复制到浏览器中，或者被其他非授权应用后台自动获取，那么该资源将无法受到账号登录机制的保护，任何获得该URL的终端都可以向云端请求该URL对应的资源，从而造成用户隐私泄露。

发明内容

本发明实施例提供了一种资源请求的方法、装置及系统，能够解决用户资源泄露的问题。

为解决上述问题，第一方面，本发明实施例提供了一种资源请求的方法，该方法包括：

接收终端上报的资源请求，资源请求中携带有用于请求目标资源的统一资源定位符URL；

从URL中获取令牌信息，令牌信息包含终端的账号信息；

根据账号信息对资源请求进行鉴权；

若鉴权成功，则根据URL查找存储的目标资源，并将目标资源发送给终端；

若鉴权失败，则向终端发送资源不可用提示。

第二方面，本发明实施例还提供了一种资源请求的装置，该装置包括：

接收单元，用于接收终端上报的资源请求，资源请求中携带有用于请求目标资源的统一资源定位符URL；

获取单元，用于从URL中获取令牌信息，令牌信息包含终端的账号信息；

鉴权单元，用于根据账号信息对资源请求进行鉴权；

发送单元，用于若鉴权成功，则根据URL查找存储的目标资源，并将目标资源发送给终端；

发送单元还用于若鉴权失败，则向终端发送资源不可用提示。

第三方面，本发明实施例还提供了一种资源请求的系统，该系统包括终端及服务器；

终端，用于向服务器上报资源请求，资源请求中携带有用于请求目标资源的统一资源定位符URL；

服务器，用于从URL中获取令牌信息，令牌信息包含终端的账号信息，根据账号信息对资源请求进行鉴权，若鉴权成功，则根据URL查找存储的目标资源，并将目标资源发送给终端，若鉴权失败，则向终端发送资源不可用提示。