2016十码中特

在各种云计算平台中，都会提供一个连接虚拟机控制台的URL地址，有些远程控制台地址是以noVNC来提供访问的。noVNC可以让用户直接使用浏览器很方便地操作虚机，无需再安装另外的程序。但有的URL地址直接就暴露了虚机所在的节点IP，这样就可能直接影响云平台的安全性。

为了不直接暴露虚机节点信息，就需要我们对URL地址、noVNC返回的页面信息进行拦截转换。

获取noVNC地址

1.首先客户端通过请求API的方式获取noVNC可访问的URL。

2.中间服务从noVNC服务器列表中获取对应的noVNC地址。

3.中间服务将获取到noVNC地址进行截取改造，保证新的URL里没有noVNC服务器的IP和端口号。

4.根据本次请求生成一个新的Token，并将生成的Token集成到新的URL中。

5.将Token和原来URL对应关系保存在中间层服务的转发路由信息中，包括HTML的URL和WebSockets的URL对应关系，并返回新生成的URL。

6.客户获取到了新URL，这个新的URL是经过基于中间层微服务进行过转义过的URL。

转发noVNC地址

1.客户端根据新的URL，在浏览器中输入新的URL地址。

2.浏览器会根据新URL请求中间服务，中间服务修改URL请求的HTTP中header参数为Host和Origin信息。

3.修改Header信息之后，根据路由中的信息转发HTTPS或者WebSocket请求到noVNC服务器上。

4.中间层微服务接受到noVNC服务器返回HTML信息之后，替换掉HTML里包含服务器节点地址和端口号。

5.中间层微服务处理好信息之后，把信息返回给客户端浏览器。

效果

转发前noVNC地址：

转发后noVNC地址：