一種支持AJAX的WEB安全網(wǎng)關(guān)代理設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著WEB2.0概念的提出，AJAX技術(shù)已經(jīng)成為網(wǎng)頁信息請求的重要方式，由于AJAX是基于異步加載，請求數(shù)據(jù)時不必重新加載整個網(wǎng)頁，瀏覽器也不會像同步請求那樣一直阻塞直到請求結(jié)束，等到請求的數(shù)據(jù)返回時再根據(jù)執(zhí)行結(jié)果對網(wǎng)頁做動態(tài)調(diào)整，這樣顯著的提高了網(wǎng)頁的加載速度。但是AJAX的請求大都通過在瀏覽器中執(zhí)行JavaScript代碼動態(tài)生成，傳統(tǒng)的代理都是通過對靜態(tài)可識別的完整URL替換達(dá)到代理目的，對于這些動態(tài)生成的地址無法識別，在網(wǎng)頁的源

2、代碼中無法找到請求的URL地址，即無法對異步請求進(jìn)行代理。另外，目前代理中的WEB安全檢測功能雖然可以給用戶提供一個更安全的上網(wǎng)環(huán)境，但是傳統(tǒng)的安全檢測多是以文件為單位進(jìn)行掃描，這無疑會時增加處理時間，尤其當(dāng)用戶通過代理需要請求較大的文件時，由于文件掃描的速度慢，可能引起請求超時客戶端收到超時錯誤信息的情況。本文針對傳統(tǒng)代理無法代理異步AJAX請求以及文件掃描處理速度過慢的問題進(jìn)行了有效改進(jìn)。
　　對于AJAX請求的代理，本文提出

3、了以JavaScript原型為基礎(chǔ)重寫AJAX請求的方案。通過對AJAX的核心對象XMLHttpRequest對象內(nèi)部封裝的請求方法進(jìn)行重寫，可以在無法識別請求URL的前提下實(shí)現(xiàn)對其的修改，以此達(dá)到代理目的。不同于以往代理服務(wù)的原理，對于AJAX請求地址的替換不是在代理程序中進(jìn)行的，而是在瀏覽器執(zhí)行時觸發(fā)。通過實(shí)驗(yàn)表明該方案達(dá)到了預(yù)期的效果，能夠?qū)JAX請求地址進(jìn)行有效替換，進(jìn)而完整代理。
　　針對文件形式的安全檢測速度過慢的問