一種支持AJAX的WEB安全網(wǎng)關(guān)代理設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著WEB2.0概念的提出，AJAX技術(shù)已經(jīng)成為網(wǎng)頁(yè)信息請(qǐng)求的重要方式，由于AJAX是基于異步加載，請(qǐng)求數(shù)據(jù)時(shí)不必重新加載整個(gè)網(wǎng)頁(yè)，瀏覽器也不會(huì)像同步請(qǐng)求那樣一直阻塞直到請(qǐng)求結(jié)束，等到請(qǐng)求的數(shù)據(jù)返回時(shí)再根據(jù)執(zhí)行結(jié)果對(duì)網(wǎng)頁(yè)做動(dòng)態(tài)調(diào)整，這樣顯著的提高了網(wǎng)頁(yè)的加載速度。但是AJAX的請(qǐng)求大都通過(guò)在瀏覽器中執(zhí)行JavaScript代碼動(dòng)態(tài)生成，傳統(tǒng)的代理都是通過(guò)對(duì)靜態(tài)可識(shí)別的完整URL替換達(dá)到代理目的，對(duì)于這些動(dòng)態(tài)生成的地址無(wú)法識(shí)別，在網(wǎng)頁(yè)的源

2、代碼中無(wú)法找到請(qǐng)求的URL地址，即無(wú)法對(duì)異步請(qǐng)求進(jìn)行代理。另外，目前代理中的WEB安全檢測(cè)功能雖然可以給用戶提供一個(gè)更安全的上網(wǎng)環(huán)境，但是傳統(tǒng)的安全檢測(cè)多是以文件為單位進(jìn)行掃描，這無(wú)疑會(huì)時(shí)增加處理時(shí)間，尤其當(dāng)用戶通過(guò)代理需要請(qǐng)求較大的文件時(shí)，由于文件掃描的速度慢，可能引起請(qǐng)求超時(shí)客戶端收到超時(shí)錯(cuò)誤信息的情況。本文針對(duì)傳統(tǒng)代理無(wú)法代理異步AJAX請(qǐng)求以及文件掃描處理速度過(guò)慢的問(wèn)題進(jìn)行了有效改進(jìn)。
　　對(duì)于AJAX請(qǐng)求的代理，本文提出

3、了以JavaScript原型為基礎(chǔ)重寫(xiě)AJAX請(qǐng)求的方案。通過(guò)對(duì)AJAX的核心對(duì)象XMLHttpRequest對(duì)象內(nèi)部封裝的請(qǐng)求方法進(jìn)行重寫(xiě)，可以在無(wú)法識(shí)別請(qǐng)求URL的前提下實(shí)現(xiàn)對(duì)其的修改，以此達(dá)到代理目的。不同于以往代理服務(wù)的原理，對(duì)于AJAX請(qǐng)求地址的替換不是在代理程序中進(jìn)行的，而是在瀏覽器執(zhí)行時(shí)觸發(fā)。通過(guò)實(shí)驗(yàn)表明該方案達(dá)到了預(yù)期的效果，能夠?qū)JAX請(qǐng)求地址進(jìn)行有效替換，進(jìn)而完整代理。
　　針對(duì)文件形式的安全檢測(cè)速度過(guò)慢的問(wèn)