[es] - Zastita?

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beg.sezampro.yu

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Zastita?

^{25.10.2003. u 15:04 - pre 249 meseci}

Kako odobroti samo korisnicima sa sifrom da mogu da koriste web servis?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

leka
Dejan Lekić
senior software engineer, 3Developers
Ltd.
London, UK

Član broj: 234
Poruke: 2534
*.telia.com

Sajt: dejan.lekic.org

+2 Profil

Re: Zastita?

^{30.10.2003. u 20:42 - pre 249 meseci}

Moze se na vise nacina, najjednostavniji je, naravno, koristiti neki vid "serverske" autentikacije (znaci .htaccess)...

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-3.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{01.11.2003. u 11:25 - pre 249 meseci}

Nisam dobro bas pitanje postavio.
Radi se o takvom servisu da korisnik dobije deo koda(html) koji stavi na svoju web stranu. Npr kao sto je konvertor valuta. Taj html(i js) kod dalje skida sa mog sajta podatke(u xml formatu).Da napomenem da se radi o xml formatu jer ce klijenti biti i desktop aplikacije.
U vezi sifre je broblem sto sifra ne moze da se stavi u html jer ce svi videte.
Kako da u tom slucaju napravim zastitu?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

leka
Dejan Lekić
senior software engineer, 3Developers
Ltd.
London, UK

Član broj: 234
Poruke: 2534
*.telia.com

Sajt: dejan.lekic.org

+2 Profil

Re: Zastita?

^{01.11.2003. u 17:30 - pre 249 meseci}

Pa web server nece uopste poslati HTML kod posetiocima koji nisu autentikovani...

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-3.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{04.11.2003. u 22:47 - pre 248 meseci}

Da ali zamisao je da se korisnici "nalaze" u bazi i da mogu sami da se prijave za web servis. Neznam dal mogu u tom slucaju da koristim .htacess i dali bih mogao iz php-a da generisem .htacess?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

byTer

Član broj: 10936
Poruke: 1221
*.ptt.yu

ICQ: 47761626

Profil

Re: Zastita?

^{05.11.2003. u 12:58 - pre 248 meseci}

A kako pravis XML? Iz neke baze ili direktno?

Odgovor na temu

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

+2 Profil

Re: Zastita?

^{05.11.2003. u 21:04 - pre 248 meseci}

Hm, a zašto ne bi pogledao neko od postojećih rešenja za veb usluge, uključujući tu i jednostavan XML-RPC, pa do složenijeg SOAP-a?

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-1.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{06.11.2003. u 07:12 - pre 248 meseci}

Mislio sam da radim sa nuSOAP klasom za php ali necu iz nekih razloka znaci isporucivacu cist XML koji generisem iz baze.
Deo generisanok XML koda:

Code:

<?xml version="1.0" encoding="UTF-8"?>
<root>
    <grupe>
        <grupa>
            <ime>Sve pronadjene</ime>
            <id>0</id>
        </grupa>
....
....

XML pravim iz baze.
Kolko sam do sada ukapirao jedino mogu da zastitim po domenu sa kojeg se trazi strana, samo ne znam kolko je to sigurno.

Neznam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

+2 Profil

Re: Zastita?

^{06.11.2003. u 14:48 - pre 248 meseci}

Citat:

arsa xx:
...isporucivacu cist XML
[sec]
Neznam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Hm, da li isporučuješ HTML kod ili čist XML?

Nešto tu smrdi, a to nisam ja!

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-1.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{06.11.2003. u 19:27 - pre 248 meseci}

Citat:

tOwk:

Citat:

arsa xx:
...isporucivacu cist XML
[sec]
Neznam kako bih mogao sa htacesom da zatitim jer klijent dobije html kod koji stavi na stranu svog sajta i na taj nacin konzumira servis.

Hm, da li isporučuješ HTML kod ili čist XML?

Nešto tu smrdi, a to nisam ja!

Npr. u php bi dosao na pocetak skripte:
header("Content-Type: text/xml\r\n");
tako da nije HTML.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

+2 Profil

Re: Zastita?

^{06.11.2003. u 23:14 - pre 248 meseci}

A kako to koriste „mušterije“ ako im proslediš samo HTML kod?

Ako ne prosleđuješ HTML kod, onda možeš koristiti bilo koju od HTTP zaštita.

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{07.11.2003. u 07:08 - pre 248 meseci}

Naprimer dobiju kod slican ovom:

Code:
<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
codebase="http://download.macromedia.com...sh/swflash.cab#version=6,0,0,0"
WIDTH="500" HEIGHT="200" id="client_flash" ALIGN="">
<PARAM NAME=movie VALUE="http://mojsajt..../client_flash.swf"> <PARAM NAME=quality VALUE=high> <PARAM NAME=bgcolor VALUE=#FFFFFF> <EMBED src="http://mojsajt..../client_flash.swf" quality=high bgcolor=#FFFFFF WIDTH="500" HEIGHT="200" NAME="client_flash" ALIGN=""
TYPE="application/x-shockwave-flash" PLUGINSPAGE="http://www.macromedia.com/go/getflashplayer"></EMBED>
</OBJECT>

koji copy-paste na njihov sajt i stvar resena.
taj kod ucitava flash klijenta za servis(samo ovde nema zastite).

Koju bih mogao http zastitu da stavim?

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.vdial.verat.net

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

+2 Profil

Re: Zastita?

^{07.11.2003. u 17:30 - pre 248 meseci}

Hm, pa taj „Flash klijent“ bi morao da sadrži takve mogućnosti. To je potpuno van domena XML-a, a i HTTP-a i HTML-a.

Ti identifikaciju možeš izvesti na bilo kojem od pomenutih nivoa (XML, HTTP), ali je problem što je tvoj „klijent“ šupalj ;-)

Što se tiče HTTP-a, koristi npr. HTTP Basic authentication, ili bilo koju drugu. Naravno, taj klijent mora to da podržava.

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{07.11.2003. u 21:17 - pre 248 meseci}

Sad te stvarno nista nerazumem.
kako supalj? nije bre supalj totalno je cool :)

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu

-zombie-
Tomica Jovanovic
freelance programmer
ni.ac.yu

Član broj: 4128
Poruke: 3448
*.verat.net

Sajt: localhost

+5 Profil

Re: Zastita?

^{08.11.2003. u 05:34 - pre 248 meseci}

ma towk hoće da ti kaže da ti je cela postavka malo pogrešna, i da nema mnogo veze sa XML forumom.

XML sam po sebi nema logiku kojom bi mogao da obezbedi da se koristi samo na određenim sajtovima. xml je samo način zapisa podataka.

sa druge strane, taj tvoj klijent ima logiku (on upravlja podacima), i tu bi trebalo da ubaciš i proveru.

ne razumem se mnogo u flash/AS, ali verovatno možeš da proveriš sa kog sajta ti je učitan flash, i ako nije jedan od "odabranih" sajtova, treba jednostavno da odbije da se izvrši..

a ako se plašiš da li će ti neko drugi pristupiti direktno XMLu, bez tvog klijenta, onda možeš da dodaš i neki app-key (kao što recimo google radi sa svojim web servisima). naime, osim već postojećih parametara koje tvoj klijent prosleđuje web servisu, dodaj i jedan dugački ID string, koji će biti različit kod svake instance tvog klijenta. naravno, njega nemoj da prosleđuješ preko parametara flashu, već ih hardkoduj u sam flash fajl..

blogče :: unescaped beta^{^» ^{go-paste extenzija} ^» ^{reč dana: backup} ^» ^{bočne koalicije}}

Odgovor na temu

arsa xx
Srdjan Arsic
Beograd

Član broj: 14203
Poruke: 452
*.beograd-2.tehnicom.net

ICQ: 247217004
Sajt: webdizajn.arsic.biz

Profil

Re: Zastita?

^{08.11.2003. u 08:20 - pre 248 meseci}

Slazem se u vezi postavke.
Ovo drugo, "da hardkodujem u flash" nerazumem bas ako mislis da generisem .swf na serveru sa tim kodom, to nemogu.

Nesto definitivvno sa app-key treba odraditi.

Flash komponenta za atraktivan prikaz vesti na sajtu:
www.flash-news-ticker.com

Odgovor na temu