一种对客户端进行云端防护认证的方法、服务器和客户端

摘要

本发明的实施例公开了一种对客户端进行云端防护认证的方法、服务器和客户端，该方法在判断接收的请求信息未携带Token后，生成由云端随机数、认证时间和密钥套餐封装而成的响应内容，将该响应内容发送至客户端，客户端根据该响应内容、客户端标识和客户端自身生成的客户端随机数得到新生的Token，生成携带该新生的Token的第二请求信息，将第二请求信息发送至服务器，服务器通过该Token实现对是否允许客户端访问源站进行认证。该方法通过和客户端的交互，使得发送了未携带Token的第一请求信息的客户端重新生成携带Token的第二请求信息，进而通过对第二请求信息携带的Token的对请求信息的合法性和对客户端的真实性进行检验，实现了对未携带Token的请求信息进行Token的身份验证。