用于防止跨站攻击的方法和系统

摘要

公开了有效跨站攻击防护，其中网页被存储在网站上，该网页被组织成不接受输入的入口网页和不是入口网页的保护的网页。从用户应用接收请求以接收所请求的网页，该请求包括指示引用网页的引用字符串以及标识数据。确定所请求的网页是入口网页还是保护的网页，并且如果所请求的网页被确定为保护的网页，则进一步基于所述标识数据确定所述用户应用是否被授权，以及基于所述引用字符串确定所述引用网页是否存储在网站上。如果所述用户应用被确定为被授权并且所述引用网页被确定存储在网站上，则将所请求的网页传送到所述用户应用，并且如果所述用户应用被确定为未被授权或者所述引用网页被确定没有存储在网站上，则将该请求重新定向到所述入口网页。

主权项

1.一种方法，包括：将网页存储在网站上，该网页被组织成不接受输入的入口网页和不是入口网页的保护的网页；从用户应用接收请求以接收所请求的网页，该请求包括指示引用网页的引用字符串以及标识数据；确定所请求的网页是入口网页还是保护的网页；如果所请求的网页被确定为保护的网页，则基于所述标识数据确定所述用户应用是否被授权，以及基于所述引用字符串确定所述引用网页是否存储在网站上；如果所述用户应用被确定为被授权并且如果所述引用网页被确定存储在网站上，则将所请求的网页传送到所述用户应用；以及如果所述用户应用被确定为未被授权或者如果所述引用网页被确定没有存储在网站上，则将该请求重新定向到所述入口网页之一。