金融界2023年11月29日消息,据国家知识产权局公告,浪潮软件股份有限公司申请一项名为“一种JS-SDK调用权限控制的方法及系统”,公开号CN117134952A,申请日期为2023年8月。
专利摘要显示,本发明涉及JS‑SDK安全领域,具体提供了一种JS‑SDK调用权限控制的方法及系统,具有如下步骤:S1、系统后台提供配置可信域名入口;S2、JS‑SDK提供初始化方法;S3、获取应用所配置的可信域名;S4、比对应用页面域名是否存在可信域名中;S5、客户端判断当前应用是否被记录;S6、客户端对即将跳转的页面进行判断。与现有技术相比,本发明通过JS‑SDK初始化方法,验证调用来源域名是否与应用可信域名相匹配,来防止滥用插件和信息泄露,增强插件的安全。