[发明专利]一种越权检测方法和装置在审
申请号: | 202010081689.0 | 申请日: | 2020-02-06 |
公开(公告)号: | CN111767542A | 公开(公告)日: | 2020-10-13 |
发明(设计)人: | 李一伟;付勇勇 | 申请(专利权)人: | 北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 王安娜;陈继越 |
地址: | 100176 北京市北京经济技术*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种越权检测方法和装置,涉及计算机技术领域。该方法的一具体实施方式包括:预设基于第一账号访问预设线性表中的资源定位地址,生成第一请求并发送至服务端,以接收服务端反馈的第一报文;基于第二账号访问资源定位地址,生成第二请求;获取第一请求中的第一cookie,将第二请求中的第二cookie替换为第一cookie,发送替换后的第二请求至所述服务端,以接收服务端反馈的第二报文;若第一报文和第二报文相同,则确定在资源定位地址中,第二账号对第一账号存在越权行为。该实施方式基于账号cookie替换的方式,将响应报文进行比对并自动化校验,以此核对账号之间是否存在越权行为。 | ||
搜索关键词: | 一种 越权 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司,未经北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010081689.0/,转载请声明来源钻瓜专利网。