Как определить Referer при отправке данных флешом (LoadVars)

iNils · 28.11.2005, 14:13

Есть сайт A, который подгружает флеш с другого сайта B.
Это флеш отправляет данные с помощью LoadVars php-скрипту на сайт B.
Чтобы некий "не хороший человек" не мог отправлять левые данные, я хотел определить peferer и таким образом узнать что данные отправила флешка загруженная именно с сайта B.

Но выяснилось, что peferer при этом отсутствует. Есть ли какие другие решения?

Antares · 28.11.2005, 17:12

Прикладывай свой референс, отправляя __url рута, обрезая его, как надо. А вообще я не очень понял расстановку, флэшку в домене В пишшь ты?

iNils · 28.11.2005, 17:28

Флешку я пишу. Но посмотрев, что она отправляет и куда, любой может сам отправить данные, в том числе и измененный _root.url. Если бы было так все просто, я бы не спрашивал

Выходит, узнать, что данные пришли от www.b.ru/flash.swf не возможно, только если в сами данные эту информацию не вставить.

Jlekc · 28.11.2005, 17:34

урл рута, хмм.
А есе просто в строке броузера кинут данные и приатачать урлРута??
неа, не катит

На сайте В зарег сессию. (есе кнешна ты можеш)
Перед отсылкой данных сделай запрос на получения некого ключа(генериться в сессию).
С этим ключом отсылаеш данные. Время жизни ключа поставь на 3сек, или чтот подобное.
Тут прявязка к сесии, данные кодируються ключом. Из адресной строки неуспееш ниче сделать, как не старайся

Правда, мона повесить маппер на порте броузера, но это уже сложнее.

iNils · 28.11.2005, 17:46

В промежутке мужду загрузкой флеша с сайта B и отправкой обратно информации, продолжает грузиться контент сайта B. Сколько времени пройдет между загрузкой и отправкой, таким образом узнать не получиться.

Antares · 28.11.2005, 18:03

Прицепи хедер с помощью addRequestHeader, я просто не помню, какой. Но это можно найти. По идее тот рефферент, что в $_SERVER, передается приложением, и браузеры генерят его стопудово, а вот прочие приложения -- как хотят

iNils · 28.11.2005, 18:23

Цитата:

Сообщение от Antares

Прицепи хедер с помощью addRequestHeader, я просто не помню, какой. Но это можно найти. По идее тот рефферент, что в $_SERVER, передается приложением, и браузеры генерят его стопудово, а вот прочие приложения -- как хотят

Ну все, вопрос снят.
Если я смогу внутри флеша переопределить refere, то это может сделать любой и смысл проверять его отпадает.

Отсутствие результата тоже результат

Jlekc · 28.11.2005, 18:28

а причиной его использования что было? мона поинтересоваться?

iNils · 28.11.2005, 18:32

Обработка только тех данных пришедших из флеша, загруженного с определенного урла.

Jlekc · 28.11.2005, 18:38

Цитата:

Сообщение от iNils

данных пришедших из флеша, загруженного с определенного урла.

а есе данные вмонтировать внутрь флеши, загруженного с определенного урла. Ты небудеш уверен в их подлиности?