Есть ли возможность контролировать доступ флэшкам у которых есть доступ к данным через Security.allowDomain()

@Winsik · Регистрация: 08.06.2011

Студворк — интернет-сервис помощи студентам

Есть задача:
Локальная флэшка на компьютере работает и доступа для правки к ней не имею .

Любая флэшка запущенная в браузере, с любого сайта может получать от неё данные (там хранится имя , текущая сессия и куча других параметров)

Но у меня нет желания что бы эти данные могли читать с любого сайта, на который я могу зайти.

Есть возможность это контролировать ?

@Nuff · 08.06.2011, 19:06

Есть)
Создайте файл политики безопасности с внесенными туда разрешенными доменами:

XML
1
2
3
4
5
6
7
<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy
SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="site1.com"/>
<allow-access-from domain="site2.com"/>
</cross-domain-policy>

где вместо site1.com & site2.com необходимые вам ресурсы.
Этот xml нужно будет сохранить в той же директории. которую вы укажете в <allow-access-from domain="site1.com"/>, если допустим вместо site1.com, там написать site1.com/main/assets , то и доступ будет разрешен только к папке assets (тогда сохранять xml приведенный выше нужно именно в эту папку!!!). Надеюсь вы меня поняли.

@Winsik · 10.06.2011, 14:07 **[ТС]**

Не получилось ( в папку с локальной флэшкой положил файлик crossdomain.xml,
где разрешил только один сайт,
но зайдя со своего тестового все параметры смог получить

Добавлено через 4 минуты
Вы наверное не поняли .. у меня есть запущенный flash объект на локальном компе ... который зараза любой флэшке загруженной с любого сайта рассказывает всё что знает.

@Nuff · 10.06.2011, 14:52

Сообщение от Winsik

Не получилось ( в папку с локальной флэшкой положил файлик crossdomain.xml,
где разрешил только один сайт,
но зайдя со своего тестового все параметры смог получить

это вы не поняли, этот xml файл должен лежать рядом с флэшкой которая в сети, а не с локальной...

@Winsik · 10.06.2011, 17:59 **[ТС]**

Если 1-я флэшка не моя .. и там открыт доступ всем всем всем , как я могу там файлик положить (

у меня работает локальное приложение обращается к site1
но любое другое флэш , зная как, может получить от первой флэшки то что она рассказывает о себе ( а точнее обо мне как пользователю данного приложения)
... вот это я и хочу запретить, что бы могли мои данные считать только те кто написал это приложение, а не все подряд

@Nuff · 10.06.2011, 18:12

тогда все вопросы к авторам этого приложения, увы что можете сделать вы - это удалить такую флэшку со своего компьютера... ну или довериться разработчикам этого приложения и продуманности их защиты информации от своих пользователей...

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Winsik 0 / 0 / 0 Регистрация: 08.06.2011 Сообщений: 3

	Есть ли возможность контролировать доступ флэшкам у которых есть доступ к данным через Security.allowDomain() 08.06.2011, 16:53. Показов 1666. Ответов 5 Метки нет (Все метки) Есть задача: Локальная флэшка на компьютере работает и доступа для правки к ней не имею . Любая флэшка запущенная в браузере, с любого сайта может получать от неё данные (там хранится имя , текущая сессия и куча других параметров) Но у меня нет желания что бы эти данные могли читать с любого сайта, на который я могу зайти. Есть возможность это контролировать ? 0

@Winsik 0 / 0 / 0 Регистрация: 08.06.2011 Сообщений: 3
	10.06.2011, 14:07 [ТС]
	Не получилось ( в папку с локальной флэшкой положил файлик crossdomain.xml, где разрешил только один сайт, но зайдя со своего тестового все параметры смог получить Добавлено через 4 минуты Вы наверное не поняли .. у меня есть запущенный flash объект на локальном компе ... который зараза любой флэшке загруженной с любого сайта рассказывает всё что знает. 0

@Winsik 0 / 0 / 0 Регистрация: 08.06.2011 Сообщений: 3
	10.06.2011, 17:59 [ТС]
	Если 1-я флэшка не моя .. и там открыт доступ всем всем всем , как я могу там файлик положить ( у меня работает локальное приложение обращается к site1 но любое другое флэш , зная как, может получить от первой флэшки то что она рассказывает о себе ( а точнее обо мне как пользователю данного приложения) ... вот это я и хочу запретить, что бы могли мои данные считать только те кто написал это приложение, а не все подряд 0

@Nuff 214 / 80 / 2 Регистрация: 31.05.2011 Сообщений: 258
	10.06.2011, 18:12
	тогда все вопросы к авторам этого приложения, увы что можете сделать вы - это удалить такую флэшку со своего компьютера... ну или довериться разработчикам этого приложения и продуманности их защиты информации от своих пользователей... 0