应用于电信运营商电子渠道的http请求参数校验方法

摘要

本发明具体涉及一种应用于电信运营商电子渠道的http请求参数校验方法，包括：一：校验数据生成时将敏感内容计算校验字段；所述敏感内容为商品编号和/或价格折扣数据的数据参与生成校验数据S，并且服务端将生成的校验数据S，放入cookie字段，通过报文返回给用户前端浏览器；二对用户浏览器操作校验过程用户在浏览器端进行操作，选择相应的商品和价格折扣，并提交给服务端；服务端对用户的请求参数进行校验；读取用户选择的商品和价格折扣，根据用户选择的内容输出与内容对应的业务编码Code1；对Code1计算请求参数S1，服务端对校验数据S和请求参数S1进行比较，如果不一样，说明请求参数是浏览器侧非法修改或伪造内容，处理失败。