Скрытая или зашифрованная передача данных между AS3 и сервером (Unix+Apache+PHP)

[2morrowMan]

Какая разница пошлет этот запрос на сервер флешка или взломщик вручную?

[2K WebStudio]

Сообщение от Хемуль

А что, на уровне сервера нельзя так организовать логику, чтобы второй игрок не мог сделать свой ход вместо первого?

Я имею ввиду, что пока U1 думает, U2 может сделать ход за него (от его имени).

[etc]

Сообщение от 2K WebStudio

Я имею ввиду, что пока U1 думает, U2 может сделать ход за него (от его имени).

Каким образом? Сервер настолько туп, что не знает, от кого запрос пришел? Типа клиент говорит, что вот это типа я, вот мой id, я делаю ход, так что ли?
Хоть какая-то примитивная авторизация должна быть, нельзя же так сервера писать.

[2K WebStudio]

Сообщение от etc

Каким образом? Сервер настолько туп, что не знает, от кого запрос пришел?

А по каким параметрам он может 100% это определить?
Просто передавать id пользователя? Если U2 знает id U1, он может отправить этот id.

[etc]

Вообще, принято хранить некоторое количество переменных в сессии, например тот самый id. На сервере.

[2K WebStudio]

Разве что если юзер ввел пароль в флешке, которую флешка каждый раз отправляет, а сервер сверяет с паролем в базе.

Да. ок.

Спасибо

[etc]

Зачем каждый раз? Есть же куки, сессии (уже третий раз про них говорю).

29000

[2K WebStudio]

Да! верно.

спасибо)

удалю за ненадобностью тему

[-De-]

Если U2 знает, где сделать врезку в кабель и не боится сесть, то да, сможет сделать ход. Только зачем ему делать ход, если он узнает логин и пароль и проиграет себе сколько надо раз)
Поможет авторизация и передача ключа с использованием шифрования типа RSA (code.google.com/p/as3crypto/ вродь умеет, что надо) или https. Параноидальный вариант, вроде не особо используется, хотя не вредно, вообще.
Вообще можно и всё шифровать, но сколько ресурсов расшифровка съест - неизвестно.

[venicum]

"Можно шифровать и расшифровывать данные на обеих сторонах. Минус в том, что swf можно вскрыть и найти шифровщик и дешифровщик"
Безопасность алгоритма шифрования не должна зависеть от реализации. Это вам кто угодно скажет...