[发明专利]一种给静态页面添加访问控制的方法及系统

说明书

本发明提供的一种给静态页面添加访问控制的方法及系统，包括方法包括以下步骤：(1)将静态页面资源放到web服务器能访问的存储设备中，每个资源文件夹统一用唯一的uuid来命名并且首页文件名统一命名为index.html；(2)web服务新增所述资源的访问接口，接口参数包括用户唯一标识和资源唯一标识；(3)进行服务端权限配置；(4)客户端向服务端发出资源请求，资源请求包括所述接口参数和资源文件uuid；(5)服务端读取Cookie，判断是否有访问权限，如果有访问权限，则获取资源信息，读取文件流。本发明利用浏览器客户端的页面请求机制将子资源请求进行拦截后将本地资源文件流响应给浏览器来达到在不修改原有资源页面的前提下达到添加访问控制的目的。

技术领域

本发明属于数字教育技术领域，具体涉及一种给静态页面添加访问控制的方法及系统。

背景技术

很多资源都是以html静态页面的形式存在的，这就面临着匿名用户是否可以访问的问题，关于如何使得在不修改原有资源页面的前提下达到添加访问控制的目的，目前通用解决方案主要有以下两种：

1.Java服务器页面(JSP，Java Server Pages)技术，即通过向静态页面中添加权限判断的js代码来在客户端请求服务器接口实现验证和跳转,此方案适用于课件资源比较少的情况。

上述方法的缺点主要有以下两点：需要将每个资源页面都添加上权限验证代码特别是一些自动生成的静态页面，其工作量巨大；客户端做权限限制安全性低。

2.通过url路径匹配来排除静态资源的拦截，此种方式需要把静态资源一同部署在web服务器上并且局限在一个或有限的几个目录来方便url匹配，适用于同一资源被所有用户访问都显示相同效果的场景。

上述方法的缺点主要有以下两点：静态页面需要单独依赖一个web服务；同一资源不能根据不同用户展示不同的效果。

基于现有技术中存在的缺陷，有必要发明了一种给静态页面添加访问控制的方法及系统以解决上述问题。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供一种给静态页面添加访问控制的方法及系统将权限验证设定在服务器端并且不需要修改静态页面文件就能访问。

为达到以上目的，本发明采用的技术方案是：一种给静态页面添加访问控制的方法，包括：

(1)将静态页面资源放到web服务器能访问的存储设备中，每个资源文件夹统一用唯一的uuid来命名并且首页文件名统一命名为index.html；

(2)web服务新增所述资源的访问接口，接口参数包括用户唯一标识和资源唯一标识；

(3)进行服务端权限配置；

(4)客户端向服务端发出资源请求，资源请求包括所述接口参数和资源文件uuid；

(5)服务端读取Cookie，判断是否有访问权限，如果有访问权限，则获取资源信息，读取文件流。

进一步的，所述静态页面资源包括：index.html文件、javascript文件、css样式文件、video文件、audio文件和image文件中的至少一种。

进一步的，所述步骤(3)中具体包括：

当原有权限控制体系能满足需求时，利用原有的权限控制体系配置用户对资源的访问权限；

当原有权限体系不支持或者需求上资源权限控制可以独立于原有的权限体系时，在新增接口中添加权限判断。

进一步的，步骤(5)中所述服务端读取Cookie，判断是否有访问权限具体包括：

服务端读取Cookie，将所述用户名与所述访问权限进行匹配，如能匹配则有访问权限。