Flex Inheriting Connecté Utilisateur

Question

J'essaie de sécuriser mon application Flex au sein de mon application Web Java. Actuellement, mon application Web Java, gère la journalisation et la gestion des comptes d'utilisateurs et autres. Je me demandais s'il existe un moyen de partager essentiellement ces informations d'identification avec le film Flash dans un mécanisme sécurisé? Par exemple, si vous vous connectez, nous souhaitons que vous puissiez enregistrer des éléments dans l'application Flex pour cet utilisateur, uniquement si cet utilisateur est connecté bien sûr. Des idées? Toute aide est grandement appréciée.

Mise à jour: Je m'excuse pour le flou. Je cours Tomcat 5.5, Java 6 faisant le développement de portlet à l'intérieur d'un portail de Vignette. Toutes les communications de données se font via Blaze DS. Dans notre environnement, nous avons des services de données et le portail gère les connexions, la gestion des utilisateurs et autres. Actuellement, nous ne faisons que transmettre le nom d'utilisateur au film flash, que je ne trouve pas très sécurisé.

Answer 1

Vous pouvez transmettre des données à un film Flash en utilisant flashVars pouvant être généré dans une JSP. Les données peuvent être une clé unique générée sur le serveur et associée à un identifiant d'utilisateur. L'application Flex peut alors prendre la clé et l'utiliser pour se connecter via un appel de service Web. Le serveur validera alors la clé et autorisera l'accès au compte de l'utilisateur.

Answer 2

C'est une question très générale et il est difficile de fournir une bonne réponse sans savoir quelle est votre architecture actuelle. L'application Flex utilise le même serveur Web que votre application Web? Qu'est-ce que vous utilisez pour discuter avec le backend (services web, sockets, socket rtmp)? Si vous partagez le même serveur Web, vous pouvez accéder à la même session HTTP et vérifier si l'utilisateur est connecté ou non.

Si vous devez savoir dans votre application Flex que l'utilisateur vient de se déconnecter de l'application HTML ou que la session a expiré, vous avez plusieurs options, toujours selon votre architecture. En supposant que l'application HTML a déjà été notifiée, vous pouvez appeler via ExternalInterface une méthode de l'application Flex. Si ce n'est pas le cas (la session a expiré pendant que vous utilisez l'application Flex), vous saurez quand vous essayez d'enregistrer vos données.