[发明专利]一种基于前端代理的页面静态资源管理系统及方法

说明书

本发明公开了一种基于前端代理的页面静态资源管理系统及方法，所述系统包括：数据解析单元，其用于接收并解析浏览器数据包以及服务器数据包；数据处理单元，其用于过滤、资源重定向所述解析后的浏览器数据包并发送至服务器，对所述解析后的服务器数据包进行过滤、黑白名单比对后发送至浏览器，并根据黑白名单比对结果进行预警；本发明实现在测试过程中，对WEB页面加载静态资源的过程有效监控，对加载缓慢或加载失败的第三方静态资源，可在不修改源码的情况下，重定向资源加载路径，保证了测试进度的顺利进行，提高了测试效率；同时，还可以监控到隐藏的静态资源加载，给出相应的警告提示，提高了被测系统的安全性。

技术领域

本发明涉及页面静态资源管理领域，更具体地，涉及一种基于前端代理的页面静态资源管理系统及方法。

背景技术

在测试基于网页技术的应用中，当打开WEB页面时，需要加载大量静态资源，如JS文件、CSS文件、图片等。这些静态资源部分是放在应用服务器上，部分是通过第三方服务器获取，如CDN。网络环境具有多样性，有些时候在加载静态资源时，由于网络的原因导致静态资源加载缓慢，甚至加载失败，使得页面应用无法正确显示或提供功能，从而影响测试的进度。还有，在某些情况下，WEB应用依赖的第三方静态资源会隐形加载其它的静态资源，通过应用后台监控无法发现这种情况，存在一定的安全隐患。

本发明通过在前端设置代理服务，抓取浏览器发送的数据包，对静态资源的加载进行监控、记录，并根据设置进行资源路径的重定向；设置白名单、黑名单，对非法或未知的静态资源加载提供阻止或告警，从而保证测试的快速、顺利的进行，并提高应用的安全性，防止恶意资源的加载。

发明内容

为了解决背景技术中WEB页面静态资源加载缓慢且存在安全隐患的问题，本发明提供了一种基于前端代理的页面静态资源管理系统，所述系统包括：

信息交互单元，所述信息交互单元一端与节点管理单元相连接；所述信息交互单元用于接收用户发送的用户指令，加载配置文件获取配置指令，并将所述用户指令及配置指令发送至节点管理单元；

数据解析单元，所述数据解析单元一端与数据处理单元相连接；所述数据解析单元用于接收并解析浏览器数据包以及服务器数据包，将解析后的浏览器数据包及解析后的服务器数据包发送至所述数据处理单元；

数据处理单元，所述数据处理单元用于过滤、资源重定向所述解析后的浏览器数据包得到预处理浏览器数据包，并将所述预处理浏览器数据包发送至服务器；所述数据处理单元还用于对所述解析后的服务器数据包进行过滤、黑白名单比对得到预处理服务器数据包，将所述预处理服务器数据包发送至浏览器，并根据黑白名单比对结果进行预警。

进一步的，所述数据处理单元包括：

数据过滤插件模块，所述数据过滤插件模块用于根据过滤规则对所述解析后的浏览器数据包及解析后的服务器数据包进行过滤；

黑白名单插件模块，所述黑白名单插件模块用于根据黑白名单及预设比对规则对所述解析后的服务器数据包进行处理；

资源重定向插件模块，所述资源重定向插件模块用于根据重定向名单修改所述解析后的浏览器数据包的资源获取目标服务器地址。

进一步的，所述数据处理单元还包括：

接口扫描功能模块，所述接口扫描功能模块一端与所述数据过滤插件模块、所述黑白名单插件模块以及所述资源重定向插件模块相连接；所述接口扫描功能模块用于获取各插件模块执行顺序、过滤规则、黑白名单、预设比对规则及重定向名单信息，并发送执行顺序及过滤规则至数据过滤插件模块，发送执行顺序、黑白名单及预设比对规则至数据过滤插件模块，发送执行顺序及重定向名单至资源重定向插件模块。

进一步的，所述接口扫描功能模块采用包括预设存储方式以及扫描指定的文件夹方式获取各插件模块执行顺序、过滤规则、黑白名单预设比对规则及重定向名单信息。