windows authentication with projector flash player

[Marko]

האם זה אפשרי לעשות אוטנטיקציה של ווינדאוס כשהאפליקציה שלי רצה על flash standalone player???
הכוונה שלי היא להתממשקות לשרת sql server באמצעות windows authentication, האם זה אפשרי שהנגן יעשה בעצם impersonation?
הצלחתי לגרום לphp לעשות את זה דרך הדפדן אבל לא דרך הנגן.

כל עזרה בנושא תתקבל בבברכה!!!

[פלג]

אי אפשר

[Marko]

תודה על התשובה המהירה, והחד משמעית.
אני מבין שאין דרך לעשות את זה אוטומטית, אבל למיטב הבנתי כל קריאה מהנגן באמצעות netconnection היא בעצם HTTP POST שמכילה הודעה בינארית בamf.

אי אפשר בתאוריה להוסיף לHTTP איזשהו header שמכיל את פרטי ההזדהות? שם משתמש או איזשהו acess token באמצעות ()set credentials אולי??

זה מה שהbrowser עושה כשהאפליקצית פלאש מורצת מתוכו.

[פלג]

תאורטית אתה יכול
אבל איך תוציא אותם מהחלונות?
רק אם אתה עושה אפליקציית AIR
אתה יכול דרך ה NATIVE PROCESS לקרוא ל EXE
שיחזיר לך את מי שמחובר כרגע למחשב ואת זה לשלוח ב HEADER

[Marko]

כשאני מריץ על flash projector אני יכול לקרוא לfscommand, ומשם להריץ exe. השאלה היא איך התוכנית הזאת תעביר את המידע על access token חזרה לאפליקצית פלאש? למיטב ידעתי fscommand לא מחזיר שום ערך.
ובכל מקרה עדיין לא ברור לי איך אני שולף את הaccess token מה client .
זה מתחיל להיראות מאוד מסובך ומגושם.
אם אין דרך ישירה לשלוף את המידע הזה דרך as3 ניראה לי שאני אלך על הדרך השניה של אוטנטיקציה דרך ldap. מה שאומר שאני צריך לקודד את המידע שמועבר ברשת.

מה השיטת קידוד הכי חזקה שיש עבורה ספריות לas3??

מצאתי את זה בגוגל
http://www.zedia.net/2009/as3crypto-and ... a-fun-ride
מישהו התנסה בזה כבר?

שוב, כל עזרה תתקבל בברכה!!

[פלג]

מאיפה לאיפה אתה צריך להעבר את מה שאתה מקודד?
משכת מ LDAP בדומיין ואתה רוצה להעביר לשרת באינטרנט<?

[Marko]

באופן כללי אני רוצה לבצע הזדהות אישית של האפליקציה שלי שרצה בפרוג'קטור אצל הלקוח לשרת SQL SERVER שיושב על שרת IIS. את האוטנטיקציה אני רוצה לבצע באמצעות AD.

באמצעות impersonation אני כבר רואה שזה מסובך.
הכוונה שלי היא ליצור קלאס של PHP שעושה אוטנטיקציה מול שרת הAD ככה שלפני שהמשתמש מקבל אישור לבקש מידע מהDB הוא חייב לספק את פרטי ההזדהות שלו לAD. הבעיה שאני לא רוצה שפרטי ההזדהות שלו יעברו ברשת(מקומית לא האינטרנט) לא מאובטחת(מטעמי אבטחת מידע). אני מבין שאי אפשר להעביר מידע מפרוג'טור דרך ערץ מאובטח כמו SSL לכן חשבתי לקודד את המידע ידנית בלקוח ולהעביר אותו לקלאס PHP שיפענח אותו ויבצע הזדהות(באמצעות ldap bind).

אני לא מבין גדול בwindows authentication או בactive directory אבל זאת המשימה שמונחת לפני.

אם אתה חושב על דרך יותר אלגנטית לבצע את הסיפור הזה אני אשמח לרעיונות, זה הדרך הכי טובה שאני דיי בטוח שתעבוד רק צריך למצוא קידוד טוב וקל לישום בAS

ובלי קשר תודה על העזרה עד כה!!!

[פלג]

אוקי התקדמנו
ה PHP ייפנה ל LDAP זה מצויין
1)אתה כן יכול לפנות מפרוגטוןר ל SSL בתנאי שזה SSL קנוי ולא אתה ייצרת לבד
2)כדי שלא תהיה תעבורה פנים רשתית חשופה אתה יכול להשתמש בהצפנה שמצאת

[Marko]

איך אני יכול להשתמש בssl?? מה הכוונה קנוי? אתה מתכוון לחתימה שכבר הונפקה ללקוח?? איפה מוצאים אותה ואיך משלבים אותה בקריאות מהפרווג'קטור??
אם זה פשוט אני אשמח ליותר הכוונה.
מה שאני מצאתי על ssl ופרוג'קטורים זה בעיקר זה:
http://content.yudu.com/Library/A1jxip/ ... ces/52.htm

באופן כללי אני מבין שפקוג'טור ואבטחה לא הולכים יד יד כל כך...

[פלג]

מדבר על SSL שאתה קונה ומתקין על ה IIS
משום מה לפי הלינק באמת לא ניתן לעבוד על SSL (למרות שזכור לי אחרת)
במקרה כזה תשתמש בהצפנה כי קו VPN לא רלוונטי במקרה שלך

[Marko]

הבנתי, כנראה שנלך על האופציה הזאת באמת, למרות שהיא אומרת יותר עבודה בשבילי.

אני אנסה להמשיך לחקור את הנושא של impersonation בפרוג'קטורים. לדעתי יד פיתרון אלגנטי שמתחבא איפשהו אבל לבינתיים זה יצטרך לחכות.

תודה רבה על העזרה!! אני אעדכן איך זה מסתדר בסוף..

[Marko]

טוב, בסוף הסתפקנו בapplication pool authentication.
ככה שזה לא כל כך משנה מה הנגן פלאש עושה.

אני עדיין מאמין שאפשר להכניס איזשהו הדר לקריאות מתוך הנגן בשביל לבצע הזדהות.
מתישהו אני אשב על זה ואולי אוציא איזשהו מדריך.

תודה על כל העזרה בנושא פלג!