Локальный запуск. Как недопустить?

Jorello · 14.04.2011, 16:04

Привет!
Ситуация следующая:
Есть swf, который запускается из защищенной зоны сайта.
Логика работы swf меняется в зависимости от данных, которые он подсасывает из защищенной зоны сайта.

Как сделать так, что бы swf нельзя было запустить локально, либо что бы при локальном запуске (если не допустить запуск невозможно) он не имел доступ к информации из защищенной зоны сайта?

Думал, что при локальном запуске у него не будет доступа к сети исходя из политик безопасности, но сегодня удалось запустить на своем компе swf локально и вся теория пошла прахом.

Вопрос №2:
Можно ли проверить URL страницы, с которого запускается swf?

i.o. · 14.04.2011, 16:15

Можно генерить страницу с SWF и, таким образом, передавать какие-то стартовые данные во флешку. Т.о. флешка будет должна отправлять любой запрос на сервер вместе с этими данными, чтобы сервер мог решить, "правильная" ли флешка запрашивает данные.

DZHETIGAPA · [+3 18.04.11]

Цитата:

Сообщение от Jorello

Привет!
Вопрос №2:
Можно ли проверить URL страницы, с которого запускается swf?

Код AS3:

loaderInfo.url или свойство domain класса LocalConnection

А ответ на главный вопрос: просто проверяешь первые четыре символа, если они = file, то не добавляешь на сцену, иначе - добавляешь....

Код AS3:

 if (String(stage.loaderInfo.url).substr(0,4)=='file') return
else init();

i.o. · 14.04.2011, 16:41

Это самый глупый способ, чтобы проверять право доступа к данным на сервере на стороне клиента... Декомпильнут флешку и усе, нет защиты

DZHETIGAPA · [+3 18.04.11]

Цитата:

Сообщение от i.o.

Это самый глупый способ, чтобы проверять право доступа к данным на сервере на стороне клиента... Декомпильнут флешку и усе, нет защиты

Это как один из вариантов не запустить локально, не предусматривающий безопасность и не работающий с правом доступа.

Твой вариант наиболее подходит в его случае.

Jorello · 14.04.2011, 17:13

Спасибо!
Идеи ясны, приступаю к реализации!