前锦 上海 开放基于资源ID的水平越权检测方法及其装置专利 检测用户发动的网络恳求能否存在水平越权破绽 (上海前锦国际贸易有限公司)

专利摘要显示，本开放地下了一种基于资源ID的水平越权检测方法及其装置，该方法包括：接纳用户发动的网络恳求数据，并基于网络恳求数据失掉照应结果；若网络恳求数据中存在原始资源ID，依据原始资源ID和生成战略生成多个测试资源ID；其中，资源ID包括与用户身份信息相关联的目的字段；抽取多个测试资源ID中的一个测试资源ID，以交流存在的原始资源ID，失掉具有测试资源ID的网络恳求数据；若网络恳求数据中携带有防窜改字符串，基于预定的加密规则生成新的防窜改字符串，并依据新的防窜改字符串失掉窜改后的第一照应结果；若网络恳求数据中未携带防窜改字符串，基于具有测试资源ID的网络恳求数据失掉窜改后的第一照应结果；比拟原始照应结果中的相应第一类参数和第一照应结果中的第一类参数能否相反，并依据比拟结果确定用户发动的网络恳求能否存在水平越权破绽；其中，原始照应结果是基于原始资源ID失掉的照应结果；第一类参数包括外形码及内容类型Content‑Type。