访问控制方法和用于访问控制的网络节点

摘要

本申请公开了一种访问控制方法和用于访问控制的网络节点，所述方法包括：网络节点接收客户端发来的HTTP接入请求，识别所述HTTP接入请求中的referer字段；所述网络节点根据所述请求访问的资源标识在一组或多组访问控制列表中进行匹配；当所述请求访问的资源标识匹配到被控资源标识时，所述网络节点获取所述被控资源标识的允许/拒绝标识位，根据所述被控资源标识的允许/拒绝标识位对发出所述HTTP接入请求的客户端发出允许/拒绝访问的HTTP接入响应。本申请基于HTTP协议，在HTTP响应信息的头域中添加标准字段即可实现，在网络中能够兼容不同的网络节点。

主权项

一种访问控制方法，其特征在于，包括：网络节点接收客户端发来的HTTP接入请求，识别所述HTTP接入请求中的referer字段，所述referer字段中包括请求访问的资源标识；所述网络节点根据所述请求访问的资源标识在一组或多组访问控制列表中进行匹配，其中，所述一组或多组访问控制列表被添加在源站向所述网络节点下发的所述访问控制列表响应的扩展头域中，对于任一组访问控制列表包括被控资源标识及所述被控资源标识的允许/拒绝标识位；当所述请求访问的资源标识匹配到被控资源标识时，所述网络节点获取所述被控资源标识的允许/拒绝标识位，根据所述被控资源标识的允许/拒绝标识位对发出所述HTTP接入请求的客户端发出允许/拒绝访问的HTTP接入响应。