[发明专利]控制浏览器缓存的方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，特别是涉及一种控制浏览器缓存的方法及装置。

背景技术

用户在使用web服务器提供的网页浏览服务时，通常会利用浏览器的缓存功能，将网页中的资源文件缓存在本地，从而使得浏览器在多次打开网页时，可直接在缓存中加载资源文件，而不用重新由web服务器下载，从而提高打开速度。

然而，web服务器发布的某些机密文件并不希望用户的浏览器将其缓存，因为其可能导致机密泄露；同样，由于资源文件中可能包括用户的隐私信息，若缓存在浏览器中则可方便黑客读取，使得用户的隐私信息造成泄漏。

传统技术中，可通过在网页中添加标记来控制浏览器是否进行缓存。该方法需要网页制作人员在生成网页时对网页逐个进行定义，且修改时也要对网页逐个进行编辑修改，便利性不足，从而使得控制浏览器缓存的效率不高。

发明内容

基于此，有必要提供一种能提高时效性的控制浏览器缓存的方法。

一种控制浏览器缓存的方法，包括：

获取http访问请求；

读取缓存配置，提取匹配字符串；

判断所述http访问请求是否包含与所述匹配字符串对应的数据内容并获取与所述http访问请求对应的http响应数据包，若是，为所述http响应数据包添加非缓存标记；

转发所述http响应数据包。

在其中一个实施例中，所述获取与所述http访问请求对应的http响应数据包的步骤之后还包括：

判断所述http响应数据包是否包含与所述匹配字符串对应的数据内容，若是，则执行所述为http响应数据包添加非缓存标记的步骤。

在其中一个实施例中，所述匹配字符串包括访问路径、正则表达式、资源类型和网络地址中的至少一种。

在其中一个实施例中，所述为http响应数据包添加非缓存标记的步骤为：

获取所述http响应数据包的http头部信息；

通过编辑所述http头部信息中的Cache-control属性添加非缓存标记。

在其中一个实施例中，所述方法还包括：

获取输入的匹配字符串；

将所述匹配字符串存储在所述缓存配置中。

此外，还有必要提供一种能提高时效性的控制浏览器缓存的装置。

一种控制浏览器缓存的装置，包括：

请求获取模块，用于获取http访问请求；

配置读取模块，用于读取缓存配置，提取匹配字符串；

请求匹配模块，用于判断所述http访问请求是否包含与所述匹配字符串对应的数据内容并获取与所述http访问请求对应的http响应数据包，若是，则调用标记添加模块；

标记添加模块，用于为所述http响应数据包添加非缓存标记；

数据转发模块，用于转发所述http响应数据包。

在其中一个实施例中，所述装置还包括响应匹配模块，用于判断所述http响应数据包是否包含与所述匹配字符串对应的数据内容，若是，则调用所述标记添加模块。

在其中一个实施例中，所述匹配字符串包括访问路径、正则表达式、资源类型和网络地址中的至少一种。

在其中一个实施例中，所述标记添加模块用于获取所述http响应数据包的http头部信息；通过编辑所述http头部信息中的Cache-control属性添加非缓存标记。

在其中一个实施例中，所述装置还包括配置编辑模块，用于获取输入的匹配字符串，将所述匹配字符串存储在所述缓存配置中。

上述控制浏览器缓存的方法及装置中，用户可通过在缓存配置中输入匹配字符串来对转发至浏览器的数据包添加非缓存标记，从而快速地对所有转发至浏览器的数据包是否进行缓存进行了有效的控制，从而提高了时效性。

附图说明

图1为一个实施例中安全防护方法的流程图；

图2为一个实施例中安全防护装置的结构示意图；

图3为另一个实施例中安全防护装置的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种控制浏览器缓存的方法，包括如下步骤：

步骤S102，获取http访问请求。