[发明专利]一种基于中间件缓存机制的网络数据存储及访问方法

说明书

本发明公开了一种基于中间件缓存机制的网络数据存储及访问方法，包括发送获取缓存数据请求、验证数据口令、浏览器对应处理、服务端返回结果和浏览器显示结果。本发明与现有技术相比的优点在于：利用中间件机缓存机制统一管理互联网应用的缓存数据和数据访问接口，在浏览器中访问应用时，通过中间件缓存数据后根据预制的规则生成数据访问接口后，才能与服务器的服务进行数据交互，且中间件的缓存数据根据有效期，需要动态实时从服务端获取，才能保证缓存数据的有效性，可有效解决不法分子通过前端浏览器获取到本地缓存数据后破解互联网应用的数据访问接口，产生的应用后台数据的被窃取问题，同时也可以解决浏览器本地缓存容量过小的问题。

技术领域

本发明涉及互联网安全，具体是指一种基于中间件缓存机制的网络数据存储及访问方法。

背景技术

互联网安全架构一直作为互联网设计中的重中之重，目前很多互联网应用，会将数据口令、系统的配置参数保存在本地浏览器的缓存当中，便于根据数据口令及系统的配置参数生成数据访问请求，与应用后台进行数据交互，但是浏览器中互联网应用的本地缓存数据容易被获取，导致应用的数据访问接口暴露，互联网应用受到非法访问或攻击，最后导致服务中的数据被窃取或损坏。浏览器的缓存容量一般最大为5M，当互联网应用的缓存数据容量大于5M的时候，容易造成缓存溢出。

因此，设计出一种基于中间件缓存机制的网络数据存储及访问方法势在必行。

发明内容

本发明要解决的技术问题是现有的互联网架构在设计上存在不足，导致应用的数据访问接口暴露，互联网应用受到非法访问或攻击，最后导致服务中的数据被窃取或损坏，且浏览器的缓存容量一般最大为5M，当互联网应用的缓存数据容量大于5M的时候，容易造成缓存溢出。

为解决上述技术问题，本发明提供的技术方案为：一种基于中间件缓存机制的网络数据存储及访问方法，包括以下具体步骤：

S1、发送数据访问之前，通过浏览器向中间件发送获取缓存数据请求；

S2、中间件收到缓存数据请求后，验证存储的数据口令有无过期，没有过期则根据请求的类型返回对应的缓存数据；

过期则向服务器发送更新缓存数据请求，服务器收到中间件的缓存数据更新请求后，向中间件发送最新的缓存数据，中间件获取到最新的缓存数据后，向浏览器发送缓存数据；

S3、浏览器根据获取缓存数据成功与否进行对应处理，成功则根据缓存数据生成访问接口向服务器端发送数据访问请求；

失败则显示获取缓存数据失败；

S4、服务端接收到浏览器的访问请求后，返回响应的数据访问结果；

S5、浏览器显示服务器端的数据访问结果。

本发明与现有技术相比的优点在于：利用中间件机缓存机制统一管理互联网应用的缓存数据和数据访问接口，在浏览器中访问应用时，通过中间件缓存数据后根据预制的规则生成数据访问接口后，才能与服务器的服务进行数据交互，且中间件的缓存数据根据有效期，需要动态实时从服务端获取，才能保证缓存数据的有效性，可有效解决不法分子通过前端浏览器获取到本地缓存数据后破解互联网应用的数据访问接口，产生的应用后台数据的被窃取问题，同时也可以解决浏览器本地缓存容量过小的问题。

作为改进，中间件的功能设置如下：(1)支持浏览器与应用前端建立socket通信，通过http协议进行缓存数据交互；

(2)支持与应用服务端建立socket通信，通过http协议进行数据交互，获取数据口令、数据口令的有效期限、应用系统配置参数保存在内存当中；

(3)支持接收到前端获取缓存数据的请求后，校验当前的数据口令是否有效，若口令有效期已过，通过restful api接口与服务端通信，获取最新的数据口令后，根据前端的请求数据类型生成缓存数据后发送给应用前端。