(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111496241.6 (22)申请日 2021.12.08 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市新 技术产 业开发区科技创新城创新创业广场7 号楼 （世坤路838号） (72)发明人 严锐驰　杨飞　 (74)专利代理 机构 北京科衡知识产权代理有限 公司 11928 代理人 王淑静 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种网页资源处 理方法、 装置及电子设备 (57)摘要 本发明的实施例公开一种网页资源处理方 法、 装置及电子设备， 包括： 当接收到终端设备发 送的网页资源请求时， 确定终端设备的用户是否 为授权用户， 网页资源请求用于请求指定网页的 网页资源； 当用户为授权用户时， 向终端设备返 回该指定网页的针对授权用户的第一网页资源， 该第一网页资源中包含名 称固定且设置受访权 限的JS脚本； 当用户为未授权用户时， 向终端设 备返回该指定网页的针对未授权用户的第二网 页资源， 该第二网页资源中不包含名称固定且设 置受访权限的该JS脚本。 采用本方案， 使得攻击 者难以发起XSS攻击， 提高了网页资源使用的安 全性。 权利要求书2页 说明书7页 附图2页 CN 114189379 A 2022.03.15 CN 114189379 A 1.一种网页资源处 理方法， 其特 征在于， 应用于网站服 务器， 包括： 当接收到终端设备发送的网页资源请求时， 确定所述终端设备的用户是否为授权用 户， 所述网页资源请求用于请求指定网页的网页资源； 当所述用户为授权用户时， 向所述终端设备返回所述指定网页的针对授权用户的第 一 网页资源， 所述第一网页资源中包 含名称固定且设置受访权限的JS脚本； 当所述用户为未授权用户时， 向所述终端设备返回所述指定网页的针对未授权用户的 第二网页资源， 所述第二网页资源中不包 含名称固定且设置受访权限的所述JS脚本 。 2.根据权利要求1所述的网页资源处 理方法， 其特 征在于， 还 包括： 当所述指定网页为需要授权的网页， 且所述用户为授权用户时， 向所述终端设备返回 与所述指定网页满足预设 关联条件的其 他网页的JS脚本； 当所述指定网页为不需要授权的网页时， 取消向所述终端设备返回与 所述指定网页满 足预设关联条件的其 他网页的JS脚本； 当所述指定网页为需要授权的网页， 且所述用户为未授权用户时， 取消向所述终端设 备返回所述指定网页的网页资源。 3.根据权利要求2所述的网页资源处 理方法， 其特 征在于， 还 包括： 当所述指定网页为需要授权的网页， 且所述用户为未授权用户时， 向所述终端设备返 回登录页面的网页资源， 使得 所述终端设备使用接收的该网页资源加载登录页面； 或者 当所述指定网页为需要授权的网页， 且所述用户为未授权用户时， 向所述终端设备返 回权限申请页面的网页资源， 使得所述终端设备使用接收的该网页资源加载权限申请页 面。 4.根据权利要求1所述的网页资源处理方法， 其特征在于， 所述第 一网页资源中还包含 所述指定网页未使用的公用JS脚本； 所述第二网页资源中不包 含所述指定网页未使用的所述公用JS脚本 。 5.一种网页资源处 理装置， 其特 征在于， 应用于网站服 务器， 包括： 用户确定模块， 用于当接收到终端设备发送的网页资源请求时， 确定所述终端设备的 用户是否为授权用户， 所述网页资源请求用于请求指定网页的网页资源； 第一资源返回模块， 用于当所述用户为授权用户时， 向所述终端设备返回所述指定网 页的针对授权用户的第一网页资源， 所述第一网页资源中包含名称固定且设置受访权限的 JS脚本； 第二资源返回模块， 用于当所述用户为未授权用户时， 向所述终端设备返回所述指定 网页的针对未授权用户的第二网页资源， 所述第二网页资源中不包含名称固定且设置受访 权限的所述JS脚本 。 6.根据权利要求5所述的网页资源处理装置， 其特征在于， 所述第一资源返回模块， 还 用于当所述指定网页为需要授权的网页， 且所述用户为授权用户时， 向所述终端设备返回 与所述指 定网页满足预设关联条件的其他网页的JS脚本； 以及当所述指 定网页为不需要授 权的网页时， 取消向所述 终端设备返回与所述指 定网页满足预设关联条件的其他网页的JS 脚本； 所述第二资源返回模块， 还用于当所述指定网页为需要授权的网页， 且所述用户为未 授权用户时， 取消向所述终端设备返回所述指定网页的网页资源。权　利　要　求　书 1/2 页 2 CN 114189379 A 27.根据权利要求6所述的网页资源处理装置， 其特征在于， 所述第二资源返回模块， 还 用于当所述指定网页为需要授权的网页， 且所述用户为未授权用户时， 向所述终端设备返 回登录页面的网页资源， 使得 所述终端设备使用接收的该网页资源加载登录页面； 或者 当所述指定网页为需要授权的网页， 且所述用户为未授权用户时， 向所述终端设备返 回权限申请页面的网页资源， 使得所述终端设备使用接收的该网页资源加载权限申请页 面。 8.根据权利要求5所述的网页资源处理装置， 其特征在于， 所述第 一网页资源中还包含 所述指定网页未使用的公用JS脚本； 所述第二网页资源中不包 含所述指定网页未使用的所述公用JS脚本 。 9.一种电子设备， 其特征在于， 所述电子设备包括： 壳体、 处理器、 存储器、 电路板和电 源电路， 其中， 电路板安置在壳体 围成的空间内部， 处理器和存储器设置在电路板上； 电源 电路， 用于为上述电子 设备的各个电路或器件供电； 存储器用于存储 可执行程序 代码； 处理 器通过读取存储器中存储的可执行程序代码来运行与可执行程序 代码对应的程序， 用于执 行前述任一权利要求所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现前述任一权利要 求所述的方法。权　利　要　求　书 2/2 页 3 CN 114189379 A 3