2 svar · 172 visningar · startad av Quazzo
Jag har ett problem när jag konsumerar min webservice från en flashfilm och det är hur detta ska bli så säkert som möjligt.
Jag har läst tråden:
http://www.webforum.nu/showthread.php?s=&forumid=191&threadid=120448&highlight=webservice
Men tyvärr hjälper inte detta mig, någon som har något bra tips hur man ska gå tillväga?
Jag har ett problem när jag konsumerar min webservice från en flashfilm och det är hur detta ska bli så säkert som möjligt.
Eftersom en webservice endast är ett vanligt anrop över internet, så är det HTTPS som gäller om du vill ha det så säkert som möjligt. Du skall även se till så att din webservice är skyddad på ip-nummer samt att inloggningen kräver ett NT-Kontot.
- M
Detta är jag helt medveten om, blir dock trots detta ett problem.
I en vanlig asp.net applikation som konsumerar en webservice är eventuell inloggning mm skyddad, problemet med flash är att filmen körs hos klienten, så även om jag skyddar anslutningen:
flash i klienten --> https förbindelse --> min webservice
så är det rätt lätt att dekompilera en flashfilm och på så sätt få tag i eventuella nycklar som finns i flashen.
Ett sätt att komma runt detta är att skapa en timestamp/hash eller liknande i samband med att kunden laddar ner flash filmen.
timestamp/hash tillsammans med nycklar i flash + klientens ip jämförs sedan med det som finns i en databas, är detta korrekt upprättas en förbindelse. Fördelen med detta är att man kan minimira utnyttjandet om någon dekompilerar flashen.
Känns dock ändå inte som om detta är helt säkert så jag behöver bättre alternativ om detta finns?
