Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

carsten cs · 21-07-2010, 19:49

Hallo

ich bin gerade dabei eine serverseitige Flex PHP Anbindung zu bewerkstelligen und
schwimme im gesamten noch etwas und habe gedacht ich wage es einfach mal hier in die Runde zu schreiben . PHP Kenntnisse sind bei mir da. Benutze übrigens den FlashBuilder.

sind die AMF- remote-Objekte eigentlich auch für persönliche sicherheitsrelvante Sachen geeignet ? Wahrscheinlich, wenn man den PHP code verändert...

Was verbirgt sich eigentlich hinter der Authentifizierung. Etwa dass man die Passwörter der mySQL Datenbank eingeben muß ?

dass wäre ja nicht besonders sicher, wenn diese auf dem clienten wären.

Wahrscheinlich kann man Zend-AMF auch mit PHP-sessions benutzen ? Aber wie funktioniert dass dann mit der session id ?

Alternativ könnte man ja auch noch anstatt der session die mysql datenbank selber benutzen, in der für jeden benutzer dann soetwas wie eine oder mehrere session_ids über der sessionebene angelegt werden...

wie geht ihr denn vor, wenn ihr gewisse sicherheitsstandards haben wollt ?

carsten cs · 22-07-2010, 16:51

also dass mit der Authentifikation meine ich jetzt etwas verstanden zu haben.

letztendlich ist es einfach nur ein feature von flashBuilder4 ..eine Hilfe die das debuggen und testen des PHP services erleichtern soll.

Hier kann man dann die entsprechenden Parameter eingeben, um den clientseitigen code zu simulieren und nur einen teil des web services zu testen.

..

und ich gehe jetzt einfach mal davon aus, dass auch sessions zur Verfügung stehen, warum nicht ?... habe mich vielleicht etwas von der Information irritieren lassen, "dass AMF die Daten als bytestream überträgt und deshalb viel schneller sein soll, wie die anderen Übertragungsarten". Aber letztendlich wird dies natürlich ganz normal im Rahmen der üblichen server-clienten dialogs stattfinden.

carsten cs · 30-07-2010, 19:34

Flash remoting for PHP: A responsive Client-Server Architecture for the Web

aber leider gibt es die version 2.0 die AMF 3 unterstützen soll nocht nicht.

---

vielleicht ist das zend amf doch besser
Zend Framework: Documentation: Zend_Amf_Server - 1.10 - Zend Framework Manual
Coding Angry

21-07-2010, 19:49	#1 (permalink)
carsten cs Neuer User Registriert seit: Mar 2007 Beiträge: 139	AMF based data services \| Authentifizierung Hallo ich bin gerade dabei eine serverseitige Flex PHP Anbindung zu bewerkstelligen und schwimme im gesamten noch etwas und habe gedacht ich wage es einfach mal hier in die Runde zu schreiben . PHP Kenntnisse sind bei mir da. Benutze übrigens den FlashBuilder. sind die AMF- remote-Objekte eigentlich auch für persönliche sicherheitsrelvante Sachen geeignet ? Wahrscheinlich, wenn man den PHP code verändert... Was verbirgt sich eigentlich hinter der Authentifizierung. Etwa dass man die Passwörter der mySQL Datenbank eingeben muß ? dass wäre ja nicht besonders sicher, wenn diese auf dem clienten wären. Wahrscheinlich kann man Zend-AMF auch mit PHP-sessions benutzen ? Aber wie funktioniert dass dann mit der session id ? Alternativ könnte man ja auch noch anstatt der session die mysql datenbank selber benutzen, in der für jeden benutzer dann soetwas wie eine oder mehrere session_ids über der sessionebene angelegt werden... wie geht ihr denn vor, wenn ihr gewisse sicherheitsstandards haben wollt ? Geändert von carsten cs (21-07-2010 um 19:57 Uhr)

30-07-2010, 19:34	#3 (permalink)
carsten cs Neuer User Registriert seit: Mar 2007 Beiträge: 139	Flash remoting for PHP: A responsive Client-Server Architecture for the Web aber leider gibt es die version 2.0 die AMF 3 unterstützen soll nocht nicht. --- vielleicht ist das zend amf doch besser Zend Framework: Documentation: Zend_Amf_Server - 1.10 - Zend Framework Manual Coding Angry Geändert von carsten cs (30-07-2010 um 22:15 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[O’Reilly] - Data Services with Silverlight 2	wolter	Bücher und Video-Trainings	0	16-07-2009 21:46
Deutsche Übersetzung für Tile-Based-Games und Art-Based-Games	dnex5	Spielkonzepte und Spieleprogrammierung	33	16-02-2008 20:38
Data Services: Destination in proxy-config.xml	quaint	Flex allgemein	0	15-10-2007 17:28
Flex Data Services Stress Testing Framework	michael	Nachrichten	0	01-12-2006 19:15
Vortrag: Flex 2 Data Services (Sven Ramuschkat)	wolter	Flashforum Konferenz 2006	0	04-10-2006 22:02

22-07-2010, 16:51	#2 (permalink)
carsten cs Neuer User Registriert seit: Mar 2007 Beiträge: 139	also dass mit der Authentifikation meine ich jetzt etwas verstanden zu haben. letztendlich ist es einfach nur ein feature von flashBuilder4 ..eine Hilfe die das debuggen und testen des PHP services erleichtern soll. Hier kann man dann die entsprechenden Parameter eingeben, um den clientseitigen code zu simulieren und nur einen teil des web services zu testen. .. und ich gehe jetzt einfach mal davon aus, dass auch sessions zur Verfügung stehen, warum nicht ?... habe mich vielleicht etwas von der Information irritieren lassen, "dass AMF die Daten als bytestream überträgt und deshalb viel schneller sein soll, wie die anderen Übertragungsarten". Aber letztendlich wird dies natürlich ganz normal im Rahmen der üblichen server-clienten dialogs stattfinden.