[发明专利]服务访问方法和装置、系统、设备、介质

说明书

本发明提供了一种服务访问方法和装置、系统、设备、介质，方法包括：在接收到用户对应用系统的第一访问请求时，确定对所述用户是否进行过用户认证；若未进行过用户认证或者认证未通过，则获取所述第一访问请求中的域名；根据所述域名，生成第二访问地址；其中，所述第二访问地址不同于所述第一访问请求中的第一访问地址；生成包括所述第二访问地址的第二访问请求，并将所述第二访问请求发送至反向代理服务器，以使所述反向代理服务器根据所述第二访问地址将所述第二访问请求发送至所述应用系统的认证服务器，使得所述认证服务器向所述客户端提供用户认证服务。本发明实施例能够减少所需的CA证书，降低成本。

技术领域

本发明涉及数据传输技术领域，特别涉及一种服务访问方法和装置、系统、设备、介质。

背景技术

在客户端-服务端的架构的应用场景中，很多情况都采用https的传输方式。而使用https的传输方式需要CA机构签发的证书，然后通过域名访问。而有些服务器可以提供至少两种基于客户端-服务端的服务，所以需要至少两个域名进行相应的访问，因而就需要至少两个证书。然而，CA证书由CA机构颁发，每一个证书都需要支付一定的费用，所需要的证书越多，成本也越高。

发明内容

本发明提供了一种服务访问方法和装置、系统、设备、介质，能够减少所需的CA证书，降低成本。

第一方面，本发明一个实施例提供一种服务访问方法，所述方法由客户端执行，所述方法包括：

在接收到用户对应用系统的第一访问请求时，确定对所述用户是否进行过用户认证；其中，所述第一访问请求为对所述应用系统中任一页面的访问请求；

若未进行过用户认证或者认证未通过，则获取所述第一访问请求中的域名；

根据所述域名，生成第二访问地址；其中，所述第二访问地址不同于所述第一访问请求中的第一访问地址；

生成包括所述第二访问地址的第二访问请求，并将所述第二访问请求发送至反向代理服务器，以使所述反向代理服务器根据所述第二访问地址将所述第二访问请求发送至所述应用系统的认证服务器，使得所述认证服务器向所述客户端提供用户认证服务。

第二方面，本发明一个实施例提供一种服务访问方法，所述方法由反向代理服务器执行，所述方法包括：

确定客户端发送来的访问请求是第二访问请求；

根据解析出的所述第二访问请求中的第二访问地址，将所述第二访问请求发送至所述应用系统的认证服务器，使得所述认证服务器向所述客户端提供用户认证服务；

其中，所述第二访问地址不同于客户端接收到的第一访问请求中的第一访问地址，且所述第二访问地址是根据第一访问请求中的域名生成的，所述第一访问请求为对所述应用系统中任一页面的访问请求。

第三方面，本发明一个实施例提供一种服务访问装置，所述装置为客户端上的装置，所述装置包括：

一个认证确定模块，用于在接收到用户对应用系统的第一访问请求时，确定对所述用户是否进行过用户认证；其中，所述第一访问请求为对所述应用系统中任一页面的访问请求；

一个域名获取模块，用于若未进行过用户认证或者认证未通过，则获取所述第一访问请求中的域名；

一个地址生成模块，用于根据所述域名，生成第二访问地址；其中，所述第二访问地址不同于所述第一访问请求中的第一访问地址；

一个请求生成模块，用于生成包括所述第二访问地址的第二访问请求，并将所述第二访问请求发送至反向代理服务器，以使所述反向代理服务器根据所述第二访问地址将所述第二访问请求发送至所述应用系统的认证服务器，使得所述认证服务器向所述客户端提供用户认证服务。