[发明专利]网页拦截方法、装置及计算机可读存储介质

说明书

本发明公开一种网页拦截方法、装置及计算机可读存储介质，所述方法包括：当webview接收到网页通信请求时，判断所述网页通信请求是否来自于系统服务器；当所述网页通信请求来自于系统服务器时，获取网页通信请求中携带的通信规则；判断所述通信规则是否在黑名单内，当通信规则在所述黑名单内时，webview对携带通信规则的网页通信请求所对应的网页进行拦截。本方案通过设置黑名单，当网页通信请求中的通信规则在黑名单内时，webview对网页通信请求对应的网页进行拦截。实现通过webview对在黑名单内的非安全通信规则的统一拦截，避免针对不同类型的通信通道设置不同的拦截规则，使拦截更为全面、移植性及扩展性好。

技术领域

本发明主要涉及网络通信技术领域，具体地说，涉及一种网页拦截方法、装置及可读存储介质。

背景技术

随着互联网技术的发展，人们对网络安全的关注度越来越高，用于为连接不同操作系统和不同硬件体系结构的互联网提供通信支持的网络通信规则也升级为安全版，其中超文本通信规则(http)升级为以SSL层为基础、以安全为目标的http通道的https。http协议无法加密数据，数据以明文的方式传输，会导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的发生。https协议可加密数据，通过https加密可以极大的降低http明文传输的安全风险，有效的保障用户数据的安全性，减少安全事件的发生。

在进行网页开发时，采用的网络通信库以及网络通信规则种类众多，其中免不了有安全协议(https)和非安全协议(http)的混合。为了数据安全性，目前一般针对网页通信请求的通信通道设置拦截规则进行拦截，但是每种不同网络通信库的通信通道不一致，当针对某类网络通信库的通信通道设置拦截规则时，在切换网络通信库的情况下，可能出现新的非安全协议通道，此时拦截规则不适用此新出现的非安全协议通道，导致拦截不全面，从而需要重新设置拦截规则，增加了开发人员的工作量，尤其是在频繁切换新的网络通信库时，更是需要反复修改，针对不同的开发类型设置不同的规则，移植性差，扩展性低。

发明内容

本发明的主要目的是提供一种网页拦截方法、装置及计算机可读存储介质，旨在解决现有技术中对网络通信规则拦截不全面，移植性差的问题。

为实现上述目的，本发明提供一种网页拦截方法，所述网页拦截方法包括以下步骤：

当webview接收到网页通信请求时，判断所述网页通信请求是否来自于系统服务器；

当所述网页通信请求来自于系统服务器时，获取网页通信请求中携带的通信规则；

判断所述通信规则是否在黑名单内，当通信规则在所述黑名单内时，webview对携带通信规则的网页通信请求所对应的网页进行拦截。

优选地，所述当webview接收到网页通信请求时，判断所述网页通信请求是否来自于系统服务器的步骤之后包括：

当所述网页通信请求不是来自于系统服务器时，判定网页通信请求来自于第三方SDK服务器；

根据服务器证书的接收状态，对第三方SDK服务器的网页通信请求进行拦截，其中服务器证书来自第三方SDK服务器。

优选地，所述根据服务器证书的接收状态，对第三方SDK服务器的网页通信请求进行拦截的步骤包括：

判断接收第三方SDK服务器的服务器证书是否成功；

当接收第三方SDK服务器的服务器证书成功时，webview对第三方SDK服务器的网页通信请求对应的网页进行加载；

当接收第三方SDK服务器的服务器证书失败时，webview对第三方SDK服务器的网页通信请求对应的网页进行拦截。

优选地，所述当接收第三方SDK服务器的服务器证书成功时，webview对第三方SDK服务器的网页通信请求对应的网页进行加载的步骤之后包括：