本发明涉及计算机应用技术领域，尤其涉及一种网络层cookie监控检测方法、装置、电子设备、存储介质。
背景技术：
随着互联网公司用户数的增多，数据量也会越来越大，公司在cookie安全方面要求的也越来越严格。为了更好地规范公司内部cookie的使用，避免因为cookie的不规范或不恰当使用对业务造成影响，测试人员就需要在测试阶段对站点进行功能验证时，在浏览器中对cookie进行手工测试。
上述技术方案会具有如下缺点：
(1)手工测试的方式耗时；
(2)由于开发版本一直在迭代，导致每次发布都要进行重复测试；
(3)手工测试的方式容易发生不符合规定的cookie遗漏；
(4)公司部门之间的测试策略不统一、站点众多、测试人员太多，不容易实施一项新类型的测试。
由此可见，现有技术的cookie测试方式效率非常低。
技术实现要素：
本发明为了克服上述现有技术存在的缺陷，提供一种网络层cookie监控检测方法、装置、电子设备、存储介质，可以通过自动检测的方式提高cookie监控检测的效率。
根据本发明的一个方面，提供一种网络层cookie监控检测方法，包括：
s110：发送包含待检测应用服务器的ip地址的询问消息至第一队列；
s120：自所述第一队列获取所述询问消息中的待检测应用服务器的ip地址，并确定是否对该ip地址的待检测应用服务器进行cookie抓包；
s130：将指示是否对该ip地址的待检测应用服务器进行cookie抓包的确定消息发送至第二队列：
s140：自所述第二队列获取确定消息，并对指示进行cookie抓包的待检测应用服务器进行cookie抓包；
s150：将通过cookie抓包自待检测应用服务器抓取的cookie数据发送至第三队列；
s160：自所述第三队列获取待检测应用服务器抓取的cookie数据，并判断所抓取的cookie数据是否符合预定义规则集；
s170：将不符合预定义规则集的cookie数据发送至第四队列；以及
s180：自所述第四队列获取不符合预定义规则集的cookie数据，当不符合预定义规则集的cookie数据累计到预定数量，则将不符合预定义规则集的cookie数据存入cookie数据库中。
可选地，各所述待检测应用服务器部署有抓包器，所述抓包器用于对所述待检测应用服务器进行网络层的cookie抓包。
可选地，所述cookie抓包包括：
问询并确认待检测应用服务器是否开启cookie检查；
在关联待检测应用服务器的tcp数据流中抓取一次往来中的cookie字段的值。
可选地，分布式执行所述步骤s160。
可选地，所述预定义规则集至少包括：
长度不超过预定限制；
不具有中文字符；以及
不具有动态键值。
可选地，所述步骤s180之后还包括：
将所述cookie数据库中的cookie数据按其所检测应用服务器储存；
将同一所检测应用服务器的cookie数据发送至该应用服务器关联的开发终端。
可选地，待检测应用服务器对应的预定义规则集由处理器服务器分配，处理器服务器根据应用服务器的分类形成对应应用服务器的分类的预定义规则集。
根据本发明的又一方面，还提供一种网络层cookie监控检测装置，包括：
询问模块，用于发送包含待检测应用服务器的ip地址的询问消息至第一队列；
确定模块，用于自所述第一队列获取所述询问消息中的待检测应用服务器的ip地址，并确定是否对该ip地址的待检测应用服务器进行cookie抓包；
指示模块，用于将指示是否对该ip地址的待检测应用服务器进行cookie抓包的确定消息发送至第二队列：
抓包模块，用于自所述第二队列获取确定消息，并对指示进行cookie抓包的待检测应用服务器进行cookie抓包；
第一发送模块，用于将通过cookie抓包自待检测应用服务器抓取的cookie数据发送至第三队列；
判断模块，用于自所述第三队列获取待检测应用服务器抓取的cookie数据，并判断所抓取的cookie数据是否符合预定义规则集；
第二发送模块：用于将不符合预定义规则集的cookie数据发送至第四队列；以及
储存模块，用于自所述第四队列获取不符合预定义规则集的cookie数据，当不符合预定义规则集的cookie数据累计到预定数量，则将不符合预定义规则集的cookie数据存入cookie数据库中。
根据本发明的又一方面，还提供一种电子设备，所述电子设备包括：处理器；存储介质，其上存储有计算机程序，所述计算机程序被所述处理器运行时执行如上所述的步骤。
根据本发明的又一方面，还提供一种存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如上所述的步骤。
相比现有技术，本发明的优势在于：通过四个队列设置，实现自动化的大量应用服务器的cookie监控检测，cookie监控检测的整个阶段无需人工参与。本发明中，cookie监控检测方法及装置可以自动地抓取关联应用服务器的所有的往来cookie；cookie监控检测方法及装置可以根据预定义规则集自动地检测cookie的合规性；cookie监控检测方法及装置可以自动向对应的开发终端发送问题cookie。
附图说明
通过参照附图详细描述其示例实施方式，本发明的上述和其它特征及优点将变得更加明显。
图1示出了根据本发明实施例的网络层cookie监控检测方法的流程图。
图2示出了根据本发明具体实施例的网络层cookie监控检测方法的流程图。
图3示出了根据本发明实施例的网络层cookie监控检测装置的的示意图。
图4示意性示出本公开示例性实施例中一种计算机可读存储介质示意图。
图5示意性示出本公开示例性实施例中一种电子设备示意图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。
此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
为了解决现有技术的缺陷，本发明提供一种网络层cookie监控检测方法、装置、电子设备、存储介质，可以通过自动检测的方式提高cookie监控检测的效率。
首先参见图1，图1示出了根据本发明实施例的网络层cookie监控检测方法的流程图。图1共示出8个步骤：
s110：发送包含待检测应用服务器的ip地址的询问消息至第一队列。
s120：自所述第一队列获取所述询问消息中的待检测应用服务器的ip地址，并确定是否对该ip地址的待检测应用服务器进行cookie抓包。
s130：将指示是否对该ip地址的待检测应用服务器进行cookie抓包的确定消息发送至第二队列。
s140：自所述第二队列获取确定消息，并对指示进行cookie抓包的待检测应用服务器进行cookie抓包。
具体而言，各所述待检测应用服务器都可以部署有抓包器。所述抓包器用于对所述待检测应用服务器进行网络层的cookie抓包。
所述cookie抓包的步骤可以包括：问询并确认待检测应用服务器是否开启cookie检查；在关联待检测应用服务器的tcp数据流中抓取一次往来中的cookie字段的值。
s150：将通过cookie抓包自待检测应用服务器抓取的cookie数据发送至第三队列。
s160：自所述第三队列获取待检测应用服务器抓取的cookie数据，并判断所抓取的cookie数据是否符合预定义规则集。
具体而言，所述预定义规则集至少包括：长度不超过预定限制；不具有中文字符；以及不具有动态键值。预定义规则集也可依据不同的开发部分而定，待检测应用服务器对应的预定义规则集由处理器服务器分配，处理器服务器根据应用服务器的分类形成对应应用服务器的分类的预定义规则集，对应不同应用服务器的分类的预定义规则集可以具有不同的预定义规则，本发明并非以此为限。
s170：将不符合预定义规则集的cookie数据发送至第四队列。
具体而言，只要cookie数据不符合预定义规则集中任一项规则，即认为cookie数据不符合预定义规则集。
s180：自所述第四队列获取不符合预定义规则集的cookie数据，当不符合预定义规则集的cookie数据累计到预定数量，则将不符合预定义规则集的cookie数据存入cookie数据库中。
具体而言，所述步骤s180之后还包括如下步骤：将所述cookie数据库中的cookie数据按其所检测应用服务器储存；将同一所检测应用服务器的cookie数据发送至该应用服务器关联的开发终端。由此，以将cookie数据库中的cookie数据发送给相应的开发人员的终端(如将cookie数据库中的cookie数据形成报告通过邮件、通知等方式发送给开发人员的电脑、手机等终端。
下面结合图2描述本发明的一个具体实施例中，图2示出了根据本发明具体实施例的网络层cookie监控检测方法的流程图。
图2中，本发明设置了3个装置和4个队列来实现网络层cookie监控检测方法。
三个装置包括数据抓包器380、数据处理器370及平台端390。数据抓包器380通过应用服务器端的网络抓包的方式实时捞取往来的cookie数据。数据处理器370根据预定义规则集比对抓包器捞取的cookie是否不符合规定。平台端390统一调控数据捞取端的开启/关闭指令，对问题cookie进行结果汇总，导出报告。
所提供的三个装置之间是通过第一队列310至第四队列340的形式，异步处理消息。第一队列310用户储存是否抓包的问询消息、第二队列320用户储存确认开启或关闭抓包的确定消息、第三队列330用处储存待比对的cookie数据、第四队列340用于储存不符合预定义规则集的cookie数据。
对于数据抓包器380而言，测试环境会包含很多的web站点应用，这些应用分别被发布部署在多个应用服务器上。每一台应用服务器的网络层都有cookie的往来数据。本发明的技术方案是为每台应用服务器部署抓包器，并通过网络层抓包的方式，捞取网络层的cookie数据。
在一些实施例中，若公司统一的发布部署环境为docker容器，则可以直接提供安装脚本，可以自动部署安装所有的应用服务器。若公司统一的发布部署环境为传统的linux机器、windows机器，则可以支持一键式部署，或者手动安装部署。
数据抓包器380执行如下步骤：
步骤201和步骤s202，数据抓包器380启动时，向第一队列310发送待检测应用服务器的ip地址，以询问该待检测应用服务器的ip地址是否开启抓包。
步骤207和步骤208，自第二队列320消费确定消息以确定该待检测应用服务器是否开启抓包。
若为开启抓包，则执行步骤s209使用开源的抓包工具类执行抓包逻辑，抓包逻辑中的ip为该待检测应用服务器的ip地址，抓包逻辑的端口号根据不同公司规范的应用端口定义，一般情况下为80或8080：tcpanddstipand((dstport80)or(dstport8080))andip[2:2]>100。若为关闭抓包，则可以关闭抓包线程。
然后是步骤s210，数据抓包器380捞取网络层中的cookie数据，捞取方式：tcp数据流中的格式固定，拿到一次往来中的cookie字段的值即可。也可将cookie原文、ip信息、url、时间戳等信息一起发送至第三队列330。
对于数据处理器370而言，由于数据抓包器380部署在测试环境的多台应用服务器上，且cookie数据量庞大，所以对应地，根据处理性能的实际情况，来可以部署多台数据处理器370。
数据处理器370可以执行如下步骤：
步骤s211：从第三队列330中捞取cookie数据。
步骤s212：将cookie数据解析为单cookie键值对列表的形式，循环判断每一个cookie键值对是否符合预定义规则集。预定义规则集中的规则包括长度限制、中文禁止和动态key禁止等。其他一些规则可以根据实际需要来判断是否需要加入预定义规则集。将不符合预定义规则集的cookie数据发送至第四队列340。
步骤s213：当第四队列340积累一定数量的cookie数据后，将cookie数据储存至数据库中。
对于平台端390而言，其可以执行如下步骤：
平台端在步骤s204实时接收消费第一队列310的消息，并查询消息中待检测服务器对应的开启/关闭状态，直接将确认消息发送至第二队列320或者通过平台端390在步骤s205提供的开启/关闭cookie扫描的开关，将通过步骤s206确定消息发送至第二队列320。
除了上述步骤之外，平台端390还执行如下步骤：
步骤s214：平台端390可以维护了应用信息、负责人信息、所属团队信息、应用所部署的机器信息。
步骤s215和步骤s216：平台端390为用户提供查询不符合预定义规则集的cookie数据的功能，并支持导出。
步骤s214、步骤s215、步骤s215与其余步骤之间可以不限定先后顺序。
在图2的实施例中，本发明的三个装置之间关联逻辑简单，根据技术解决方案，可以方便地实现这样的一套cookie自动监控和检查体系。该体系无需人工介入，省去手动功能测试环节，节约人力成本，提升开发人员的代码质量。
以上仅仅是本发明的一个具体实施例，本发明并非以此为限。
根据本发明的又一方面，还提供一种网络层cookie监控检测装置，如图3所示。网络层cookie监控检测装置400包括询问模块410、确定模块420、指示模块430、抓包模块440、第一发送模块450、判断模块460、第二发送模块470及储存模块480。
询问模块410用于发送包含待检测应用服务器的ip地址的询问消息至第一队列。
确定模块420用于自所述第一队列获取所述询问消息中的待检测应用服务器的ip地址，并确定是否对该ip地址的待检测应用服务器进行cookie抓包。
指示模块430用于将指示是否对该ip地址的待检测应用服务器进行cookie抓包的确定消息发送至第二队列。
抓包模块440用于自所述第二队列获取确定消息，并对指示进行cookie抓包的待检测应用服务器进行cookie抓包。
第一发送模块450用于将通过cookie抓包自待检测应用服务器抓取的cookie数据发送至第三队列。
判断模块460用于自所述第三队列获取待检测应用服务器抓取的cookie数据，并判断所抓取的cookie数据是否符合预定义规则集。
第二发送模块470用于将不符合预定义规则集的cookie数据发送至第四队列。
储存模块480用于自所述第四队列获取不符合预定义规则集的cookie数据，当不符合预定义规则集的cookie数据累计到预定数量，则将不符合预定义规则集的cookie数据存入cookie数据库中。
图3仅仅是示意性的示出本发明提供的网络层cookie监控检测装置的模块图，在不违背本发明构思的前提下，模块的拆分、合并、增加都在本发明的保护范围之内。
在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被例如处理器执行时可以实现上述任意一个实施例中所述电子处方流转处理方法的步骤。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。
参考图4所示，描述了根据本发明的实施方式的用于实现上述方法的程序产品800，其可以采用便携式紧凑盘只读存储器(cd-rom)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、c++等，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在租户计算设备上执行、部分地在租户设备上执行、作为一个独立的软件包执行、部分在租户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到租户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
在本公开的示例性实施例中，还提供一种电子设备，该电子设备可以包括处理器，以及用于存储所述处理器的可执行指令的存储器。其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一个实施例中所述电子处方流转处理方法的步骤。
所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。
下面参照图5来描述根据本发明的这种实施方式的电子设备600。图5显示的电子设备600仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1或图2中所示的步骤。
所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(ram)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(rom)6203。
所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得租户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是cd-rom，u盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述电子处方流转处理方法。
相比现有技术，本发明的优势在于：通过四个队列设置，实现自动化的大量应用服务器的cookie监控检测，cookie监控检测的整个阶段无需人工参与。本发明中，cookie监控检测方法及装置可以自动地抓取关联应用服务器的所有的往来cookie；cookie监控检测方法及装置可以根据预定义规则集自动地检测cookie的合规性；cookie监控检测方法及装置可以自动向对应的开发终端发送问题cookie。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。