Flash 용 TCP/IP 소켓 정책 파일이 많은 양의 사이트를 무시합니다.

Question

제 상황을 설명해 드리겠습니다. 플래시 소켓을 사용하여 임베디드 채팅 응용 프로그램을 구축하고 있습니다. 모든 것이 훌륭하게 작동합니다. 이 응용 프로그램을 내장 한 모든 사이트에서 일부 사이트를 제외하고 내 서버에 연결할 수 있도록하고 싶습니다.

내 문제는 내 서버에 연결하지 않으려는 사이트의 수가 너무 커서 (4-5k) 매우 큰 사이트라는 것입니다. 현재 당신이 할 수있는 일은 정책 파일에 허용하거나 허용하지 않는 도메인을 알려주는 것입니다.

내가 찾고있는 건 플래시 플레이어가 내게 플래시가 내장 된 도메인을 보내고 동의/거절 응답을 보낼 수있는 방법입니다. actionscript를 사용하여 플래시가 삽입 된 사이트에 대한 정보를 보낼 수 있지만 매우 쉽게 시뮬레이션 할 수 있습니다.

그럼 .. 이것에 대한 플래시 구현을 아십니까? 아니면 더 좋은 방법을 알고 있습니까?

감사합니다.

Answer 1

하나 이상의 소켓 정책 파일을 가질 수 있습니다. 허용 된 도메인 목록을 가지고 있다면 원하는 경우 각 도메인에 대한 정책 파일을 생성하는 스크립트를 만들 수 있습니다. 각 연결은 5000 개 이상의 항목이있는 단일 정책 파일을 다운로드해야합니다.

완벽하게 보안을 유지할 방법이 없다는 점을 명심하십시오. 당신이하는 일과 상관없이, 클라이언트의 컨텍스트를 스푸핑 할 수있는 방법이 있습니다. swf를 암호화하는 obfuscator를 사용하여 "해커 바 인상"을 할 수 있지만 클라이언트가 궁극적으로 컨텍스트를보고하도록 신뢰하고 있습니다. 실제 보안이 필요하다면 채팅 프로그램에 사용자 이름, 암호 또는 비밀 키를 기반으로 권한 부여 시스템이 있어야하며 허용 된 도메인을 관리하는 것을 잊어 버리는 대신 승인 된 사용자의 관점에서 생각하면됩니다.