|
|
|||||
Регистрация: Oct 2009
Адрес: Калининград
Сообщений: 134
|
ActionScript SSL
Нужна реализация SSL соединения на ActionScript'e. Че делать? Может кто-то с этим сталкивался?
|
|
|||||
Регистрация: Nov 2009
Сообщений: 7
|
Размести ролик на сервере с SSL , браузер откроет SSL и ролик получит права. (теоретически)
|
|
|||||
Регистрация: Oct 2009
Адрес: Калининград
Сообщений: 134
|
Получит, но тогда данные, передаваемые через него серверу можно будет перехватить на уровне браузера и подделать. А этого как раз таки и нужно избежать
|
|
|||||
SSL соединение открывает браузер. Никакой дополнительный ActionScript для работы с SSL не надо. Нужен просто сертификат на сервере.
Добавлено через 2 минуты А почему именно SSL? Есть разные способы шифрования. Только большинство из них довольно медленно работают... тем более реализованные на actionscript |
|
|||||
Регистрация: Oct 2009
Адрес: Калининград
Сообщений: 134
|
Задача такая.
Есть флэш-игра на веб-страничке. после того, как пользователь в нее поиграл, нужно отправить информацию о его результатах на сервер. И нужно как-то предотвратить перехват этих данных. Точнее даже не перехват, а подделку. Я установил SSL на сервер, сделал хост, создал страничку и засунул в нее тестовую свф-ку, которая отправляет запрос при нажатии на кнопку. Ну и при помощи плагина TamperData этот запрос очень хорошо виден и при желании его можно отклонить/изменить... короче сделать че-то нехорошее. Добавлено через 6 минут Вот если бы было возможно, скажем, сделать сокетное соединение прям из свф-ки на сервер (с поддержкой ссл), тогда данные перехватить и тем более изменить нельзя было бы, но реализации ссл-сокетов для флеша, я нигде не нашел. Точнее нашел библиотеку AS3Crypto, в ней есть набор компонентов для работы с TLS, но че-то он уж больно стремный. Я с ним целый день провозился и ничего кроме различных сообщений об ошибках из него не выжал. |
|
|||||
Регистрация: Oct 2009
Адрес: Калининград
Сообщений: 134
|
Буду ооочень благодарен за материалы, разработанные тобой и скинутые мне на ящик )))))))
|
|
|||||
Надо подписываться на ProgressEvent.SOCKET_DATA. Я подписывался на все ascrypto ивенты но на них ничего не приходило. В конфиге указать по максимуму разрешений, как-то prompUserToAcceptCert и т.д.
Серверщик что-то у себя химичил с сертификатом много раз, что он там у себя менял сказать не могу, не знаю. На клиенте надо просто полазить по либе и наставить трейсов, посмотреть куда что попадает.
__________________
: M F N W : |
|
|||||
Регистрация: Oct 2009
Адрес: Калининград
Сообщений: 134
|
Цитата:
Добавлено через 52 секунды Так как насчет скинуть на ящик? |
Часовой пояс GMT +4, время: 05:08. |
|
« Предыдущая тема | Следующая тема » |
Теги |
ssl |
Опции темы | |
Опции просмотра | |
|
|