[发明专利]一种前后端安全验证方法及设备

说明书

本申请的目的是提供一种前后端安全验证方法及设备，本申请通过客户端向后台服务端发送HTTP请求，HTTP请求包括请求头和请求数据，请求头包括请求加密串和请求时间戳；后台服务端创建一拦截器，通过拦截器拦截HTTP请求并通过判断请求头中是否存在请求加密串和请求时间戳，若否，则向客户端返回用于指示HTTP请求为非法请求的响应信息；若是，则通过对HTTP请求进行安全验证，并在验证通过后处理HTTP请求对应的业务逻辑得到处理结果，将处理结果返回给所述客户端，使得通过拦截器，不仅提高了交互的便捷性、数据的时效性及数据的安全性，还增加了数据的过滤，进一步提高了需要保护的数据在前后端交互中的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种前后端安全验证方法及设备。

背景技术

随着时代的进步和互联网的迅速发展，以往单一的业务模式，已经无法满足现有的业务需求，各种错综复杂的需求都交织在一起，使得业务场景越来越复杂。以往可能就是一个项目，比如办公自动化(Office Automation，OA)系统、进销存管理系统及会议管理系统等业务单一。如今业务复杂，需求多，时间紧，效率要求高；外加团队扩展，业务细分，需求庞大，变化多端，前后端分离模式已经是未来发展的趋势所在，其中，后端负责处理后端相关的技术，前端负责处理前端的相关的技术，二者各司其职，各尽其用，发挥各自领域的技术创新。

目前在处理前后端交互的时候，往往只做了一个简单的用户登陆校验，但是没有做交互数据的安全校验，比如数据的传输时效问题、数据传输的安全问题及数据传输的便捷问题等。只有在和其他商家有合作的时候，进行了接口安全验证；但是在自己的项目种，比如移动端设备IPAD上、可供移动端阅读的网站(M站)及个人计算机PC端可以访问的网站(PC站)等交互种忽略了这些安全校验，这样就是容易造成数据的不安全，系统易遭人攻击，数据的重复提交。

发明内容

本申请的一个目的是提供一种前后端安全验证方法及设备，增加了对HTTP请求的安全验证，以达到对数据的过滤，避免了消息在传输过程中可能出现的异常情况或丢失等，从而提高了需要保护的数据在前后端交互中的安全性。

根据本申请的一个方面，提供了一种前后端安全验证方法，应用于客户端，其中，所述方法包括：

向后台服务端发送HTTP请求，所述HTTP请求包括请求头和请求数据，其中，所述请求头包括请求加密串和请求时间戳，所述请求加密串由所述请求时间戳、前端加密密钥及请求的消息体经过加密确定，所述请求数据包括所述消息体，以使所述后台服务端对所述HTTP请求进行安全验证；

若验证未通过，则接收所述后台服务端返回的用于指示所述HTTP请求为非法请求的响应信息；

若验证通过，则接收所述后台服务器端返回的、处理所述HTTP请求对应的业务逻辑得到的处理结果。

进一步地，上述方法中，所述请求加密串由请求的消息体、所述请求时间戳及前端加密密钥经过加密确定，包括：

获取预置的预设加密算法；

基于所述预设加密算法，对所述请求时间戳、前端加密密钥及请求的消息体进行加密，得到所述请求加密串。

进一步地，上述方法中，所述方法还包括：

接收所述后台服务端发起的用于指示加密密钥的第一更新请求，所述第一更新请求包括更新的第一加密密钥；

响应于所述第一更新请求，将所述前端加密密钥更新为所述更新的第一加密密钥。

进一步地，上述方法中，所述方法还包括：

向所述后台服务端发送请求更新所述前端加密密钥的第二更新请求，以使所述后台服务端响应于所述第二更新请求为所述客户端调整并确定第二加密密钥；

接收所述后台服务端返回的所述第二加密密钥；