Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

JanM · 16-03-2006, 13:30

Mit _url kriegt man die Domäne ab welcher das swf geladen wurde. Wie aber ermittle ich den Namen der Datei/Domäne welche das swf lädt?
Grund ist ein Service im Flash den ich nur bei Aufruf ab bestimmten Domänen aktivieren möchte. Die Funktion sollte nur mit AS, also ohne JS implementiert sein.

hgseib · 16-03-2006, 15:19

aus flash heraus ein javascript ansprechen geht (aber ohne datenrückgabe). aus javascript ein swf ansprechen geht nicht mit allen browsern.

deshalb die info an den url dranhängen, der das swf aufruft - und das im swf auswerten.
- entweder mit js modifizieren (willst du nicht)
- die html-seite per php erzeugen
- oder auf unterschiedlichen servern unterschiedliche html-seiten

JanM · 16-03-2006, 16:49

Mit 'ohne JS' meinte ich kein Javascript.
Die Info an die Url anhängen wäre ja einfach für diejenigen welche den Source kopieren, dann haben sie die gleichen Funktionen welche ich ausblenden möchte.

hgseib · 16-03-2006, 19:46

"..Mit 'ohne JS' meinte ich kein Javascript.."
sonder? machen wir jetzt fröhliches rätzelraten?

du könntest z.b. kx mit etwas bbf machen. damit würde wla gehen.

selbst wenn du dir die info nachträglich z.b. per php holen würdest. kann man auch herausbekommen und fälschen. dann mach halt unterschiedliche swf's. nur was nicht da ist kann nicht gehackt werden. aber die swf's kann man auch kopieren ... also das thema sicherheit und dass es die NICHT gibt ist ziemlich alt.

JanM · 16-03-2006, 20:42

"sonder? machen wir jetzt fröhliches rätzelraten?"
Es gibt tatsächlich Abkürzungen die nicht allen bekannt sind, aber für dich schreibe ich sie gerne aus.
Wenn die swf kopiert wird und ab einer anderen Domain geladen kann dies mit _url ermittelt werden. Somit kann man dies unterscheiden.
"also das thema sicherheit und dass es die NICHT gibt ist ziemlich alt"
Bin ich nicht gleicher Meinung aber vielleicht hat jemand eine Antwort die einem weiterbringt.

shorty · 16-03-2006, 21:04

warum so umständlich, dafür gibt es die sagenumwogene crossdomain.xml, wenn du die ins root deines servers (auf dem der service liegt) packst, kannst du dort festlegenen, welcher domain der zugriff erlaubt ist.

klick

gruß,
shorty

JanM · 17-03-2006, 10:40

Mit der arbeite ich , weiss nicht ob ich alles richtig mache.
Szenario 1: swf liegt auf domain A und greift dort mit LoadVars auf ein File zu - alles ok.
Szenario 2: swf liegt auf domain B und greift mit LoadVars auf ein File von domain A zu. Dann muss bei A das crossdomain.xml gelesen werden indem domain B zugelassen wird - richtig?
Szenario 3: der Code von domain A wir bei domain C implementiert, das swf wird immer noch ab domain A geladen und greift wiederum auf das File bei A zu. Dies funktioniert was ich aber nicht möchte. Das die Implementation auf C liegt kann nicht festgestellt werden - oder?

Danke
Jan

shorty · 19-03-2006, 00:59

Szenario 1: richtig
Szenario 2: richtig
Szenario 3: da versteh ich nur bahnhof ...nochmal bitte

{btw} denk dran, wenn die main.swf lokal gestartet wird ist es pups egal, ob auf dem entfernten server eine crossdomain.xml existiert oder nicht

16-03-2006, 13:30	#1 (permalink)
JanM Neuer User Registriert seit: Oct 2004 Beiträge: 40	Seitennamen ermitteln Mit _url kriegt man die Domäne ab welcher das swf geladen wurde. Wie aber ermittle ich den Namen der Datei/Domäne welche das swf lädt? Grund ist ein Service im Flash den ich nur bei Aufruf ab bestimmten Domänen aktivieren möchte. Die Funktion sollte nur mit AS, also ohne JS implementiert sein.

16-03-2006, 15:19	#2 (permalink)
hgseib Techniker Registriert seit: Sep 2003 Ort: 64807 Beiträge: 16.324	aus flash heraus ein javascript ansprechen geht (aber ohne datenrückgabe). aus javascript ein swf ansprechen geht nicht mit allen browsern. deshalb die info an den url dranhängen, der das swf aufruft - und das im swf auswerten. - entweder mit js modifizieren (willst du nicht) - die html-seite per php erzeugen - oder auf unterschiedlichen servern unterschiedliche html-seiten __________________ die ultimative antwort auf alle programmierfragen: der debugger mfg h.g.seib www.SeibsProgrammLaden.de Geändert von hgseib (16-03-2006 um 15:23 Uhr)

16-03-2006, 19:46	#4 (permalink)
hgseib Techniker Registriert seit: Sep 2003 Ort: 64807 Beiträge: 16.324	"..Mit 'ohne JS' meinte ich kein Javascript.." sonder? machen wir jetzt fröhliches rätzelraten? du könntest z.b. kx mit etwas bbf machen. damit würde wla gehen. selbst wenn du dir die info nachträglich z.b. per php holen würdest. kann man auch herausbekommen und fälschen. dann mach halt unterschiedliche swf's. nur was nicht da ist kann nicht gehackt werden. aber die swf's kann man auch kopieren ... also das thema sicherheit und dass es die NICHT gibt ist ziemlich alt. __________________ die ultimative antwort auf alle programmierfragen: der debugger mfg h.g.seib www.SeibsProgrammLaden.de Geändert von hgseib (16-03-2006 um 19:49 Uhr)

16-03-2006, 21:04	#6 (permalink)
shorty notzucht Registriert seit: Nov 2003 Ort: Potsdam Beiträge: 2.939	warum so umständlich, dafür gibt es die sagenumwogene crossdomain.xml, wenn du die ins root deines servers (auf dem der service liegt) packst, kannst du dort festlegenen, welcher domain der zugriff erlaubt ist. klick gruß, shorty __________________ . Flex in a week \| Viertel vor halb nach Vollmond \| ^^°.°^^ \| Waltz with Bashir . Geändert von shorty (16-03-2006 um 21:12 Uhr)

19-03-2006, 00:59	#8 (permalink)
shorty notzucht Registriert seit: Nov 2003 Ort: Potsdam Beiträge: 2.939	Szenario 1: richtig Szenario 2: richtig Szenario 3: da versteh ich nur bahnhof ...nochmal bitte {btw} denk dran, wenn die main.swf lokal gestartet wird ist es pups egal, ob auf dem entfernten server eine crossdomain.xml existiert oder nicht __________________ . Flex in a week \| Viertel vor halb nach Vollmond \| ^^°.°^^ \| Waltz with Bashir . Geändert von shorty (19-03-2006 um 01:02 Uhr)

16-03-2006, 16:49	#3 (permalink)
JanM Neuer User Registriert seit: Oct 2004 Beiträge: 40	Mit 'ohne JS' meinte ich kein Javascript. Die Info an die Url anhängen wäre ja einfach für diejenigen welche den Source kopieren, dann haben sie die gleichen Funktionen welche ich ausblenden möchte.

16-03-2006, 20:42	#5 (permalink)
JanM Neuer User Registriert seit: Oct 2004 Beiträge: 40	"sonder? machen wir jetzt fröhliches rätzelraten?" Es gibt tatsächlich Abkürzungen die nicht allen bekannt sind, aber für dich schreibe ich sie gerne aus. Wenn die swf kopiert wird und ab einer anderen Domain geladen kann dies mit _url ermittelt werden. Somit kann man dies unterscheiden. "also das thema sicherheit und dass es die NICHT gibt ist ziemlich alt" Bin ich nicht gleicher Meinung aber vielleicht hat jemand eine Antwort die einem weiterbringt.

17-03-2006, 10:40	#7 (permalink)
JanM Neuer User Registriert seit: Oct 2004 Beiträge: 40	Mit der arbeite ich , weiss nicht ob ich alles richtig mache. Szenario 1: swf liegt auf domain A und greift dort mit LoadVars auf ein File zu - alles ok. Szenario 2: swf liegt auf domain B und greift mit LoadVars auf ein File von domain A zu. Dann muss bei A das crossdomain.xml gelesen werden indem domain B zugelassen wird - richtig? Szenario 3: der Code von domain A wir bei domain C implementiert, das swf wird immer noch ab domain A geladen und greift wiederum auf das File bei A zu. Dies funktioniert was ich aber nicht möchte. Das die Implementation auf C liegt kann nicht festgestellt werden - oder? Danke Jan

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln