[maelstorm]

мне не надо возводить жуткие бастионы. я отвечаю только за флэш-компонент. Изначально предполагается что его можно декомпилить.
фишка в чем. после декомпиляции там можно будет снять маску со слоя, именно этого необходимо избежать. а серверу отсылается обратно всего два параметра - место клика(x,y).
ну а в php ессно заведена сессия, юзер же сначала авторизуется (причем не через swf). Эта флэшка часть одного большого проекта, реализованного, в основном на php.