一種支持AJAX的WEB安全網(wǎng)關(guān)代理設計與實現(xiàn).pdf

1、隨著WEB2.0概念的提出，AJAX技術(shù)已經(jīng)成為網(wǎng)頁信息請求的重要方式，由于AJAX是基于異步加載，請求數(shù)據(jù)時不必重新加載整個網(wǎng)頁，瀏覽器也不會像同步請求那樣一直阻塞直到請求結(jié)束，等到請求的數(shù)據(jù)返回時再根據(jù)執(zhí)行結(jié)果對網(wǎng)頁做動態(tài)調(diào)整，這樣顯著的提高了網(wǎng)頁的加載速度。但是AJAX的請求大都通過在瀏覽器中執(zhí)行JavaScript代碼動態(tài)生成，傳統(tǒng)的代理都是通過對靜態(tài)可識別的完整URL替換達到代理目的，對于這些動態(tài)生成的地址無法識別，在網(wǎng)頁的源

2、代碼中無法找到請求的URL地址，即無法對異步請求進行代理。另外，目前代理中的WEB安全檢測功能雖然可以給用戶提供一個更安全的上網(wǎng)環(huán)境，但是傳統(tǒng)的安全檢測多是以文件為單位進行掃描，這無疑會時增加處理時間，尤其當用戶通過代理需要請求較大的文件時，由于文件掃描的速度慢，可能引起請求超時客戶端收到超時錯誤信息的情況。本文針對傳統(tǒng)代理無法代理異步AJAX請求以及文件掃描處理速度過慢的問題進行了有效改進。
　　對于AJAX請求的代理，本文提出

3、了以JavaScript原型為基礎重寫AJAX請求的方案。通過對AJAX的核心對象XMLHttpRequest對象內(nèi)部封裝的請求方法進行重寫，可以在無法識別請求URL的前提下實現(xiàn)對其的修改，以此達到代理目的。不同于以往代理服務的原理，對于AJAX請求地址的替換不是在代理程序中進行的，而是在瀏覽器執(zhí)行時觸發(fā)。通過實驗表明該方案達到了預期的效果，能夠?qū)JAX請求地址進行有效替換，進而完整代理。
　　針對文件形式的安全檢測速度過慢的問