2013-03-06 4 views
1

우리는 Wowza Flash 서버에서 스트리밍 비디오 컨텐츠에 액세스하기 위해 LDAP 디렉토리에 대한 인증을 요구합니다. 자격 증명은 Flash Player 자체를 통해 입력하는 것이 바람직합니다.Flash Player의 자격 증명을 Wowza 서버에 안전하게 전달할 수 있습니까?

Wowza 포럼 게시물은 LDAP 인증 백엔드 개발을위한 출발점으로 MySQL 데이터베이스 인증 백엔드 코드 예제를 사용하는 것이 좋습니다. 또한 기존 Flash Player를 수정하여 사용자가 자격 증명을 요구할 때 사용할 수 있습니다.

netconnection.connect("rtmp://[wowza-address]/[app-name]?user1&pass1");

This article 전에 인증을 포함, 맑은 자격 증명을 전달 방지하기 위해 훨씬 더 복잡한 솔루션을 제안 :하지만 내가 발견 한 모든 예는 자격 증명이 연결 문자열 쿼리 문자열 매개 변수, 예로 전달되는 것을 보여 스트리밍, 특히 재 인증을 위해 공식화 된 쿠키를 설정하고, Flash Player에서 쿠키를 가져 와서 Wowza로 전달합니다.

누구나 보안 연결을 통해 LDAP 인증을위한 자격 증명을 전달하는 이와 같은 솔루션을 보았습니까?

답변

0

설정 SSL Wowza 서버 당신과

rtmpe://.... 

다음 당신은 당신이 설명하는 방법을 사용할 수 있습니다 읽도록 URI를 변경합니다. SSL을 사용하지 않고 시도해도 중간 공격에서 사람에게 취약합니다.

관련 문제