【发布时间】：2016-09-22 00:57:49
【问题描述】：
我想保护对我的 /xmlrpc.php 的任何查询，以禁止机器人和其他人读取我的数据库。
验证用户身份以及他的查询是从我的 main-swf 发送的最佳方法是什么？
- 使用 oAuth 服务
- 使用secureTokens
【问题讨论】：
标签： flash actionscript-3 adobe
【发布时间】：2016-09-22 00:57:49
【问题描述】：
您是在问怎么做，还是在问这两种方法中哪一种是最好的？公平地说，它们本质上是一样的，只是在实现方面有所不同
【讨论】：
-
谢谢 - 你知道任何替代方法，哪种方法最安全？
-
facebook 使用 oauth，所以这对我有好处：D。在他们的文档中，他们讨论了一种验证调用是否来自 fb 服务器的方法：developers.facebook.com/docs/authentication/fb_sig。您可能可以对类似的东西进行逆向工程
-
另一种解决方案是对您的项目进行站点锁定（假设您只在一个地方运行它）。网络上有许多代码示例，但您需要加密您的 swf 以使其安全（以阻止人们只是评论站点锁定）。根据许多人的说法，secureSWF (kindisoft.com) 是唯一值得使用的——我在我的游戏中使用它——并且专业版带有域锁定（加上本地执行禁用）。甚至，如果你掌握了基本的，它应该可以很好地加密你自己的站点锁定代码