一种Cookie解析方法、装置及一种客户端

摘要

本发明提供了一种Cookie解析方法、装置及一种客户端，以解决现有技术中Cookie易被篡改的问题。所述方法包括：依据客户端向应用服务器发出的请求，从所述应用服务器接收所述请求的响应；从所述响应中解析出所述应用服务器发给所述客户端的Cookie信息；将所述解析出的Cookie信息写入所述客户端的内存中。本发明提供的Cookie解析方法可以防止恶意代码通过跟踪、截获Cookie来偷窥用户信息、修改用户账号，从而保护用户的隐私信息。

主权项

一种Cookie解析方法，其特征在于，包括：依据客户端向应用服务器发出的请求，从所述应用服务器接收所述请求的响应，其中所述请求是客户端直接访问操作系统的网络内核驱动而向应用服务器发出的；通过直接访问操作系统的内核驱动，从所述响应的包头中解析出所述应用服务器发给所述客户端的Cookie信息；将所述解析出的Cookie信息写入所述客户端的内存中；其中，由应用服务器指示客户端进行Cookie的解析，所述指示以协议命令的方式发给客户端；所述通过直接访问操作系统的内核驱动进行Cookie解析的步骤包括：从所述响应的包头的Set‑cookie字段中提取出Cookie参数；调用库函数strtok()，根据Cookie参数中的分隔符号从Cookie参数解析出Cookie子项；逐个解析Cookie子项，得到对应每个Cookie子项的“名/值”对。