【发布时间】：2011-03-06 16:17:19
【问题描述】：
我有一个swf 使用的xml 文件来读取和显示信息，但我想防止它查看原始文件，但保持 swf 访问权限以查看信息。
有没有办法做到这一点，也许是php，javascript？...
【问题讨论】：
-
如果您的 Flash 代码可以从 Internet 访问它，那么任何人都可以使用它。
标签： php javascript xml security
【发布时间】：2011-03-06 16:17:19
【问题描述】：
在我看来，任何进入浏览器的东西都可能被劫持。你的策略应该是让它更难做。以下是可能的情况：
- 为防止您的数据在网络上被嗅探，请为您的 Web 服务使用 SSL ("https://")
- 实施应用程序身份验证，如 2-legged OAuth。这将使您能够更精细地控制哪些应用访问您的服务。
【讨论】：
您可以使用 .htaccess 规则（如果使用 apache 服务器）并阻止直接访问...
【讨论】：
-
请问，如果我无法直接访问该文件，我该怎么办？
-
您可以通过浏览器阻止直接访问，但仍然可以通过脚本使用它；无论如何，这里有一个类似的话题：stackoverflow.com/questions/3682435