Lorsque les clients choisissent d'utiliser la navigation sécurisée Google v5 en mode temps réel sans stockage, ils n'ont pas besoin de gérer de base de données locale persistante. Toutefois, le client doit toujours conserver un cache local. Ce cache local n'a pas besoin d'être dans un stockage persistant et peut être effacé en cas de pression sur la mémoire.
Chaque fois que le client souhaite vérifier une URL spécifique, il se connecte toujours au serveur pour effectuer une vérification. Ce mode est semblable à celui que les clients de l'API Lookup v4 peuvent implémenter.
Par rapport au mode Temps réel, ce mode peut utiliser plus de bande passante réseau, mais peut être plus adapté si le client ne peut pas maintenir un état local persistant.
Procédure de vérification des URL en temps réel sans base de données locale
Cette procédure prend une seule URL u et renvoie SAFE ou UNSAFE.
- Soit
expressionsune liste d'expressions de suffixe/préfixe générées par l'URLu. - Soit
expressionHashesune liste dont les éléments sont les hachages SHA256 de chaque expression dansexpressions. - Soit
expressionHashPrefixesune liste dont les éléments sont les quatre premiers octets de chaque hachage dansexpressionHashes. - Pour chaque
expressionHashPrefixdeexpressionHashPrefixes:- Recherchez
expressionHashPrefixdans le cache local. - Si l'entrée en cache est trouvée :
- Déterminez si l'heure actuelle est postérieure à l'heure d'expiration.
- Si elle est supérieure :
- Supprime l'entrée mise en cache trouvée du cache local.
- Continuez avec la boucle.
- Si elle n'est pas supérieure :
- Supprimez ce
expressionHashPrefixdeexpressionHashPrefixes. - Vérifiez si le hachage complet correspondant dans
expressionHashesse trouve dans l'entrée mise en cache. - Si elle est trouvée, renvoie
UNSAFE. - Si vous ne le trouvez pas, continuez la boucle.
- Supprimez ce
- Si l'entrée mise en cache est introuvable, poursuivez la boucle.
- Recherchez
- Envoyez
expressionHashPrefixesau serveur Google Navigation sécurisée v5 à l'aide de RPC SearchHashes ou de la méthode REST hashes.search. Si une erreur s'est produite (y compris des erreurs réseau, des erreurs HTTP, etc.), renvoyezSAFE. Sinon, la réponse est leresponsereçu du serveur SB, qui est une liste de hachages complets avec des informations auxiliaires identifiant la nature de la menace (ingénierie sociale, logiciel malveillant, etc.), ainsi que le délai d'expiration du cacheexpiration. - Pour chaque
fullHashderesponse:- Insérez
fullHashdans le cache local, ainsi queexpiration.
- Insérez
- Pour chaque
fullHashderesponse:- Soit
isFoundle résultat de la recherche defullHashdansexpressionHashes. - Si
isFoundest défini sur "False", la boucle continue. - Si
isFoundest "true", renvoieUNSAFE.
- Soit
- Renvoyez
SAFE.
Comme pour le mode Temps réel, cette procédure ne précise pas comment envoyer les préfixes de hachage au serveur. Par exemple, le client peut envoyer tous les expressionHashPrefixes dans une seule requête, ou envoyer chaque préfixe individuel dans expressionHashPrefixes au serveur dans des requêtes distinctes (éventuellement en parallèle). Le client peut également envoyer des préfixes de hachage non liés ou générés de manière aléatoire avec les préfixes de hachage dans expressionHashPrefixes, à condition que le nombre de préfixes de hachage envoyés dans une seule requête ne dépasse pas 30.