跨域页面的通信方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114296956A(43)申请公布日2022.04.08(21)申请号202111589837.0(22)申请日2021.12.23(71)申请人上海数禾信息科技有限公司地址200135上海市浦东新区中国（上海）自由贸易试验区金科路2889弄1号2层201室(72)发明人许琼琼(74)专利代理机构北京知果之信知识产权代理有限公司11541代理人高科(51)Int.Cl.G06F9/54(2006.01)G06F16/955(2019.01)权利要求书2页说明书5页附图2页(54)发明名称跨域页面的通信方法及装置(57)摘要本公开实施例公开了一种跨域页面的通信方法及装置，包括：判断嵌套于第一页面的第二页面是否与所述第一页面同源；如果不同源，则对所述第二页面的URL进行伪造，以使所述第二页面与所述第一页面同源；基于预设的匹配规则，为伪造的URL匹配所述第二页面对应的真实域名；基于所述真实域名发起第二页面的通信请求。通过将不同源的页面伪造为同源页面，可以实现绕过同域限制策略，实现同域通信的目的，解决了相关技术中如果不对页面进行更改，则无法进行通信的问题。CN114296956ACN114296956A权利要求书1/2页1.一种跨域页面的通信方法，其特征在于，包括：判断嵌套于第一页面的第二页面是否与所述第一页面同源；如果不同源，则对所述第二页面的URL进行伪造，以使所述第二页面与所述第一页面同源；基于预设的匹配规则，为伪造的URL匹配所述第二页面对应的真实域名；基于所述真实域名发起第二页面的通信请求。2.根据权利要求1所述的跨域页面的通信方法，其特征在于，如果不同源，则对所述第二页面的URL进行伪造，包括：基于第一页面的URL，对第二页面URL包含的协议、域名、以及端口进行更改；将第二页面对应的业务的标识拼接至更改后的URL，得到伪造后的URL。3.根据权利要求1所述的跨域页面的通信方法，其特征在于，在判断嵌套于第一页面的第二页面是否与所述第一页面同源之前，所述方法还包括：当第一页面访问请求被触发后，判断第一页面中是否嵌套用于实现目标业务的第二页面的URL。4.根据权利要求1或2所述的跨域页面的通信方法，其特征在于，基于预设的匹配规则，为伪造的URL匹配所述第二页面对应的真实域名包括：当对第二页面发起请求时，基于预设的域名映射关系，为伪造的URL匹配所述第二页面对应的真实域名，其中，所述域名映射关系为页面的域名及业务的标识、与页面的真实域名的映射关系。5.根据权利要求4所述的跨域页面的通信方法，其特征在于，基于所述真实域名发起第二页面的通信请求包括：如果存在与伪造的URL相匹配的真实域名，则向该真实域名发起通信请求。6.一种跨域页面的通信装置，其特征在于，包括：判断单元，被配置成判断嵌套于第一页面的第二页面是否与所述第一页面同源；伪造单元，被配置成如果不同源，则对所述第二页面的URL进行伪造，以使所述第二页面与所述第一页面同源；匹配单元，被配置成基于预设的匹配规则，为伪造的URL匹配所述第二页面对应的真实域名；请求发起单元，被配置成基于所述真实域名发起第二页面的通信请求。7.根据权利要求6所述的跨域页面的通信装置，其特征在于，伪造单元进一步被配置成：基于第一页面的URL，对第二页面URL包含的协议、域名、以及端口进行更改；将第二页面对应的业务的标识拼接至更改后的URL，得到伪造后的URL。8.根据权利要求6所述的跨域页面的通信装置，其特征在于，装置还包括当第一页面访问请求被触发后，判断第一页面中是否嵌套用于实现目标业务的第二页面的URL。9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1‑5任意一项所述的跨域页面的通信方法。10.一种电子设备，其特征在于，包括：至少一个处理器；以及与所述至少一个处理器通2CN114296956A权利要求书2/2页信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器执行权利要求1‑5任意一项所述的跨域页面的通信方法。3CN114296956A说明书1/5页跨域页面的通信方法及装置技术领域[0001]本公开涉及数据处理技术领域，具体涉及到一种跨域页面的通信方法及装置。背景技术[0002]同源策略(Sameoriginpolicy)是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。协议、域名、端口任意一个不同时，页面之间的通信就视为跨域。受同源策略限制，跨域访问会被浏览器拦截，导致无法通信。[0003]H5页面互相嵌