-
公开(公告)号:CN119384663A
公开(公告)日:2025-01-28
申请号:CN202380047598.7
申请日:2023-05-16
Applicant: 微软技术许可有限责任公司
IPC: G06F16/2457 , G06F16/9535 , G06F16/25
Abstract: 本文中公开的技术利用来源检查通过请求和响应容器化防止多租户服务中的数据泄露。当代表租户接收到web请求时,利用从该请求中提取的标识信息创建和初始化请求容器。可以被验证为与租户相关联的派生标识符可以被添加到请求容器中。然后创建用于积累在处理请求时获取的数据的响应容器。请求容器和响应容器在处理请求的整个调用路径中被传递。从请求容器中获取传递到数据访问操作的标识信息,而数据访问操作的结果被存储在响应容器中。在使用来自响应容器的数据生成web响应之前,响应容器被验证为包含与适当请求相关联的数据。