CN106161617A - 基于nodejs的反向代理方法、反向代理服务器及*** - Google Patents

Abstract

本发明实施例提供基于NODEJS的反向代理方法、反向代理服务器及***，所述方法包括：反向代理服务器利用NODEJS服务获取客户端发送的网络服务访问请求；读取所述网络服务访问请求中的请求访问的目的主机地址；利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。上述技术方案具有如下有益效果：由于该反向代理是基于NODEJS多并发服务为基础进行实施开发，所以对于前端开发人员来说，接入门槛降低，同时可以对其进行很好的维护及监管。

Description

基于NODEJS的反向代理方法、反向代理服务器及***

技术领域

本发明涉及网络技术领域，尤其涉及一种基于NODEJS(是一个Javascript运行环境(runtime))的反向代理方法、反向代理服务器及***。

背景技术

反向代理指以代理服务器来接收internet(互联网)上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

目前现有的反向代理有：Nginx反向代理服务，客户向服务器发送请求时，由中间的代理服务器代理转发到目标服务器。当服务器返回请求信息时，可以由代理服务器进行捕获同时可以截取返回信息中的内容做相应的处理，但需要对Nginx有所了解才可以对其具体的配置操作得当。

现在有技术的缺点就是其配置不够方便。需要有一定的服务器知识的人员才可以很好的对其进行设置，提高了接入的门槛；其次对于前端开发人员来说，对其维护也是有一定的难度。

发明内容

本发明实施例提供一种基于NODEJS的反向代理方法、反向代理服务器及***，以对开发人员降低接入门槛，方便维护及监管。

一方面，本发明实施例提供了一种基于NODEJS的反向代理方法，所述方法包括：

反向代理服务器利用NODEJS服务获取客户端发送的网络服务访问请求；

读取所述网络服务访问请求中的请求访问的目的主机地址；

利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

另一方面，本发明实施例提供了一种基于NODEJS的反向代理服务器，所述反向代理服务器包括：

NODEJS服务单元，用于获取客户端发送的网络服务访问请求；读取所述网络服务访问请求中的请求访问的目的主机地址；

代理跳转单元，用于利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址：

所述NODEJS服务单元，还用于向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

再一方面，本发明实施例还提供了一种基于NODEJS的反向代理***，所述***包括：客户端、反向代理服务器、内容服务器，其中，所述反向代理服务器为上述基于NODEJS的反向代理服务器，所述***还包括：

防火墙路由器，设置于所述反向代理服务器和所述内容服务器之间，用于在所述反向代理服务器向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求之前，对所述反向代理服务器进行认证，并确认认证通过。

上述技术方案具有如下有益效果：由于该反向代理是基于NODEJS多并发服务为基础进行实施开发，所以对于前端开发人员来说，接入门槛降低，同时可以对其进行很好的维护及监管。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种基于NODEJS的反向代理方法流程图；

图2为本发明实施例一种基于NODEJS的反向代理服务器结构示意图；

图3为本发明实施例一种基于NODEJS的反向代理***组成示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，为本发明实施例一种基于NODEJS的反向代理方法流程图，所述方法包括：

101、反向代理服务器利用NODEJS服务获取客户端发送的网络服务访问请求；

102、读取所述网络服务访问请求中的请求访问的目的主机地址；

103、利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

104、向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

优选地，所述利用NODEJS服务获取客户端发送的网络服务访问请求，包括：利用NODEJS服务的超文本传输协议HTTP功能模块搭建的网页WEB服务，获取客户端发送的网络服务访问请求。

优选地，如接收到的反馈结果信息是错误信息，则先截取该错误信息，更改所述错误信息的标头中列出的所有统一资源定位符URL地址为所述网络服务访问请求中的请求访问的目的主机地址，然后转发给所述客户端。

优选地，如接收到的反馈结果信息是错误信息，则再次读取所述网络服务访问请求中的请求访问的目的主机地址；利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；向对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

优选地，所述向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求之前，还包括：设置于所述反向代理服务器和所述内容服务器之间的防火墙路由器，对所述反向代理服务器进行认证，并确认认证通过。

对应于上述方法实施例，如图2所示，为本发明实施例一种基于NODEJS的反向代理服务器结构示意图，所述反向代理服务器包括：

NODEJS服务单元21，用于获取客户端发送的网络服务访问请求；读取所述网络服务访问请求中的请求访问的目的主机地址；

代理跳转单元22，用于利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址：

所述NODEJS服务单元21，还用于向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

优选地，所述NODEJS服务单元21，具体用于利用NODEJS服务的超文本传输协议HTTP功能模块搭建的网页WEB服务，获取客户端发送的网络服务访问请求。

优选地，所述NODEJS服务单元21，进一步具体用于如接收到的反馈结果信息是错误信息，则先截取该错误信息，更改所述错误信息的标头中列出的所有统一资源定位符URL地址为所述网络服务访问请求中的请求访问的目的主机地址，然后转发给所述客户端。

优选地，所述NODEJS服务单元21，进一步具体用于如接收到的反馈结果信息是错误信息，则再次读取所述网络服务访问请求中的请求访问的目的主机地址；所述代理跳转单元，用于利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；所述NODEJS服务单元，用于向对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

如图3所示，为本发明实施例一种基于NODEJS的反向代理***组成示意图，所述***包括：客户端31、反向代理服务器32、内容服务器33，其中，所述反向代理服务器32为上述基于NODEJS的反向代理服务器，所述***还包括：防火墙路由器34，设置于所述反向代理服务器32和所述内容服务器33之间，用于在所述反向代理服务器32向所述内容服务器地址对应的内容服务器33发送替换地址后的网络服务访问请求之前，对所述反向代理服务器32进行认证，并确认认证通过。

本发明实施例上述技术方案具有如下有益效果：由于该反向代理是基于NODEJS多并发服务为基础进行实施开发，所以对于前端开发人员来说，接入门槛降低，同时可以对其进行很好的维护及监管。

以下结合应用实例对本发明实施例上述方案进行详细说明：

1、反向代理实现

当客户端向站点提出请求时，请求将转到反向代理服务器。然后，反向代理服务器通过防火墙路由器中的特定通路，将客户端的请求发送到内容服务器。内容服务器再通过该通道将结果回传给反向代理服务器。反向代理服务器将检索到的信息发送给客户端，好像反向代理服务器就是实际的内容服务器。如果内容服务器返回错误消息，反向代理服务器会先行截取该消息并更改标头中列出的任何URL(Uniform Resoure Locator，统一资源定位符)，然后再将消息发送给客户端。如此可防止外部客户端获取内部内容服务器的重定向URL。

这样反向代理服务器就在安全数据库和可能的恶意攻击之间提供了又一道屏障。与有权访问整个数据库的情况相对比，就算是侥幸攻击成功，作恶者充其量也局限于访问单个事务中所涉及的信息。未经授权的用户无法访问到真正的内容服务器，因为防火墙路由器通路只允许反向代理服务器有权进行访问。

可以配置防火墙路由器，通过认证，使其只允许特定端口上的特定服务器有权通过防火墙路由器进行访问，而不允许其他任何机器进出。

2、反向代理网络传输模块

网络传输模块支持HTTP(HyperText Transfer Protocol，超文本传输协议)，HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，是以安全为目标的HTTP通道，简单讲是HTTP的安全版)等传输协议。通过利用NODEJS服务的HTTP功能模块来搭建一个基于80端口的WEB(网页)服务，当有客户端对本服务进行请求时可以通过读取当前请求的host(主机)地址对其进行代理跳转；如果目标服务器返回错误信息后可以再次由NODEJS进行截取并做页面的重定向操作。同时也可以利用其做负载均衡，websocket(网页套接字)等相关工作。

反向代理服务器配置信息如下(JSON(JavaScript Object Notation，JavaScript对象表示法)格式)：

与最接近的现有技术相比，本发明应用实例由于是基于NODEJS，因此比较适合前端开发人员进行开发及维护；前端在开发过程中会经常要处理网络请求之类的信息，该反向代理服务有利于前端在开发过程中缩短调试时间；反向代理的配置过程也相对简单，易于前端开发人员维护及编写；只需要本地安装NODEJS环境就可以执行该反向代理功能。

应该明白，公开的过程中的步骤的特定顺序或层次是示例性方法的实例。基于设计偏好，应该理解，过程中的步骤的特定顺序或层次可以在不脱离本公开的保护范围的情况下得到重新安排。所附的方法权利要求以示例性的顺序给出了各种步骤的要素，并且不是要限于所述的特定顺序或层次。

在上述的详细描述中，各种特征一起组合在单个的实施方案中，以简化本公开。不应该将这种公开方法解释为反映了这样的意图，即，所要求保护的主题的实施方案需要比清楚地在每个权利要求中所陈述的特征更多的特征。相反，如所附的权利要求书所反映的那样，本发明处于比所公开的单个实施方案的全部特征少的状态。因此，所附的权利要求书特此清楚地被并入详细描述中，其中每项权利要求独自作为本发明单独的优选实施方案。

为使本领域内的任何技术人员能够实现或者使用本发明，上面对所公开实施例进行了描述。对于本领域技术人员来说；这些实施例的各种修改方式都是显而易见的，并且本文定义的一股原理也可以在不脱离本公开的精神和保护范围的基础上适用于其它实施例。因此，本公开并不限于本文给出的实施例，而是与本申请公开的原理和新颖性特征的最广范围相一致。

上文的描述包括一个或多个实施例的举例。当然，为了描述上述实施例而描述部件或方法的所有可能的结合是不可能的，但是本领域普通技术人员应该认识到，各个实施例可以做进一步的组合和排列。因此，本文中描述的实施例旨在涵盖落入所附权利要求书的保护范围内的所有这样的改变、修改和变型。此外，就说明书或权利要求书中使用的术语“包含”，该词的涵盖方式类似于术语“包括”，就如同“包括，”在权利要求中用作衔接词所解释的那样。此外，使用在权利要求书的说明书中的任何一个术语“或者”是要表示“非排它性的或者”。

本领域技术人员还可以了解到本发明实施例列出的各种说明性逻辑块(illustrative logical block)，单元，和步骤可以通过电子硬件、电脑软件，或两者的结合进行实现。为清楚展示硬件和软件的可替换性(interchangeability)，上述的各种说明性部件(illustrative components)，单元和步骤己经通用地描述了它们的功能。这样的功能是通过硬件还是软件来实现取决于特定的应用和整个***的设计要求。本领域技术人员可以对于每种特定的应用，可以使用各种方法实现所述的功能，但这种实现不应被理解为超出本发明实施例保护的范围。

本发明实施例中所描述的各种说明性的逻辑块，或单元都可以通过通用处理器，数字信号处理器，专用集成电路(ASIC)，现场可编程门阵列或其它可编程逻辑装置，离散门或晶体管逻辑，离散硬件部件，或上述任何组合的设计来实现或操作所描述的功能。通用处理器可以为微处理器，可选地，该通用处理器也可以为任何传统的处理器、控制器、微控制器或状态机。处理器也可以通过计算装置的组合来实现，例如数字信号处理器和微处理器，多个微处理器，一个或多个微处理器联合一个数字信号处理器核，或任何其它类似的配置来实现。

本发明实施例中所描述的方法或算法的步骤可以直接嵌入硬件、处理器执行的软件模块、或者这两者的结合。软件模块可以存储于RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动磁盘、CD-ROM或本领域中其它任意形式的存储媒介中。示例性地，存储媒介可以与处理器连接，以使得处理器可以从存储媒介中读取信息，并可以向存储媒介存写信息。可选地，存储媒介还可以集成到处理器中。处理器和存储媒介可以设置于ASIC中，ASIC可以设置于用户终端中。可选地，处理器和存储媒介也可以设置于用户终端中的不同的部件中。

在一个或多个示例性的设计中，本发明实施例所描述的上述功能可以在硬件、软件、固件或这三者的任意组合来实现。如果在软件中实现，这些功能可以存储与电脑可读的媒介上，或以一个或多个指令或代码形式传输于电脑可读的媒介上。电脑可读媒介包括电脑存储媒介和便于使得让电脑程序从一个地方转移到其它地方的通信媒介。存储媒介可以是任何通用或特殊电脑可以接入访问的可用媒体。例如，这样的电脑可读媒体可以包括但不限于RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁性存储装置，或其它任何可以用于承载或存储以指令或数据结构和其它可被通用或特殊电脑、或通用或特殊处理器读取形式的程序代码的媒介。此外，任何连接都可以被适当地定义为电脑可读媒介，例如，如果软件是从一个网站站点、服务器或其它远程资源通过一个同轴电缆、光纤电缆、双绞线、数字用户线(DSL)或以例如红外、无线和微波等无线方式传输的也被包含在所定义的电脑可读媒介中。所述的碟片(disk)和磁盘(disc)包括压缩磁盘、镭射盘、光盘、DVD、软盘和蓝光光盘，磁盘通常以磁性复制数据，而碟片通常以激光进行光学复制数据。上述的组合也可以包含在电脑可读媒介中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而己，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于NODEJS的反向代理方法，其特征在于，所述方法包括：

反向代理服务器利用NODEJS服务获取客户端发送的网络服务访问请求；

读取所述网络服务访问请求中的请求访问的目的主机地址；

利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

2.如权利要求1所述基于NODEJS的反向代理方法，其特征在于，所述利用NODEJS服务获取客户端发送的网络服务访问请求，包括：

利用NODEJS服务的超文本传输协议HTTP功能模块搭建的网页WEB服务，获取客户端发送的网络服务访问请求。

3.如权利要求1所述基于NODEJS的反向代理方法，其特征在于，如接收到的反馈结果信息是错误信息，则先截取该错误信息，更改所述错误信息的标头中列出的所有统一资源定位符URL地址为所述网络服务访问请求中的请求访问的目的主机地址，然后转发给所述客户端。

4.如权利要求1所述基于NODEJS的反向代理方法，其特征在于，如接收到的反馈结果信息是错误信息，则再次读取所述网络服务访问请求中的请求访问的目的主机地址；

利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

向对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

5.如权利要求1-4中任一项所述基于NODEJS的反向代理方法，其特征在于，所述向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求之前，还包括：

设置于所述反向代理服务器和所述内容服务器之间的防火墙路由器，对所述反向代理服务器进行认证，并确认认证通过。

6.一种基于NODEJS的反向代理服务器，其特征在于，所述反向代理服务器包括：

NODEJS服务单元，用于获取客户端发送的网络服务访问请求；读取所述网络服务访问请求中的请求访问的目的主机地址；

代理跳转单元，用于利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

所述NODEJS服务单元，还用于向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

7.如权利要求6所述基于NODEJS的反向代理服务器，其特征在于，

所述NODEJS服务单元，具体用于利用NODEJS服务的超文本传输协议HTTP功能模块搭建的网页WEB服务，获取客户端发送的网络服务访问请求。

8.如权利要求6所述基于NODEJS的反向代理服务器，其特征在于，所述NODEJS服务单元，进一步具体用于如接收到的反馈结果信息是错误信息，则先截取该错误信息，更改所述错误信息的标头中列出的所有统一资源定位符URL地址为所述网络服务访问请求中的请求访问的目的主机地址，然后转发给所述客户端。

9.如权利要求6所述基于NODEJS的反向代理服务器，其特征在于，所述NODEJS服务单元，进一步具体用于如接收到的反馈结果信息是错误信息，则再次读取所述网络服务访问请求中的请求访问的目的主机地址；

所述代理跳转单元，用于利用预置的主机地址和内容服务器地址的对应关系，进行代理跳转，将所述网络服务访问请求中的请求访问的目的主机地址替换为对应的内容服务器地址；

所述NODEJS服务单元，用于向对应的内容服务器发送替换地址后的网络服务访问请求，并接收反馈结果信息后，转发给所述客户端。

10.一种基于NODEJS的反向代理***，其特征在于，所述***包括：客户端、反向代理服务器、内容服务器，其中，所述反向代理服务器为权利要求6-9中任一项所述基于NODEJS的反向代理服务器，所述***还包括：

防火墙路由器，设置于所述反向代理服务器和所述内容服务器之间，用于在所述反向代理服务器向所述内容服务器地址对应的内容服务器发送替换地址后的网络服务访问请求之前，对所述反向代理服务器进行认证，并确认认证通过。