Zoque.Forum
Dirsek Teması:
Geri Dön Zoque.Forum » Tasarımcının Mutfağı » Flash, AIR, Flex, Silverlight » sub-domain security problem


Yanıt
 
LinkBack Seçenekler
Old 27.10.2006   #1 (permalink)
 
Miolnir's Avatar
 
Üyelik Tarihi: 07.03.2003
Yer: İzmir
Yaş: 25
Mesaj: 453
sub-domain security problem


mysite.com adresindeki SWFye labs.mysite.com adresindeki RSS dökümanını yüklemek istiyorum. Fakat flash 7 ve sonrasında sub-domainlere izin verilmeden bilgi alışverişleri kapalı.

Ben allowDomain özelliğinde sub-domaini tanıttm:
Kod:
System.security.allowDomain("*.mysite.com");
bu tanımlama başarısız oldu şunu denedim:
Kod:
System.security.allowDomain("*");
bu da çalışmadı...

Birşeyler mi atlıyorum, daha önce bu şekilde tanıtarak farklı serverlardan alırken sub-domainimden bilgi alamıyorum...

SWFye buradan bakabilirsiniz //Artık çalışıyor (bi aşağıdaki postu okuyun)
FLA dosyası ektedir.
Ekli Dosyalar (Kullanmadan önce virüs taramasından geçiriniz)
Dosya Uzantısı: rar sub-domainProb.rar (8.7 KB, 3 defa görüntülendi)
__________________
ozguraltay.com //Açıldı, beklerim...
labs.ozguraltay.com //outside of the box
GreenAerosol.deviantart.com //Online galerim

Mesaj Miolnir tarafından 28.10.2006 (01:46) yeniden düzenlendi. Açıklama: sorun çözüldü...
Miolnir şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #2 (permalink)
 
Miolnir's Avatar
 
Üyelik Tarihi: 07.03.2003
Yer: İzmir
Yaş: 25
Mesaj: 453
Re: sub-domain security problem

Çözüm:

Anlaşılan şuki; flash içerisine DATA çekmek istediğimizde crossdomain.XML'i data alışverişinde bulunacağımız domain altına atıyoruz.

Yukarıdaki örnekle pekiştirecek olursak:
Kod:
<?XML version="1.0"?> 
<!-- http://labs.mysite.com/crossdomain.XML --> 
<cross-domain-policy> 
  <allow-access-from domain="www.mysite.com" /> 
</cross-domain-policy>
XML dosyasını labs.mysite.com ROOTuna atınca çalışıyor.
__________________
ozguraltay.com //Açıldı, beklerim...
labs.ozguraltay.com //outside of the box
GreenAerosol.deviantart.com //Online galerim
Miolnir şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #3 (permalink)
 
codesignist's Avatar
 
Üyelik Tarihi: 02.01.2005
Yer: İstanbul
Mesaj: 250
Re: sub-domain security problem

Direkt olarak adresten aldırmak yerine bulunduğu konumdan okutturacak olursan, o yazdığın kodlara hiç gerek kalmayacak. Yani absolute yerine relative şeklinde adres yazarsak sorun kalmaz;

Kod:
blogFeed.load("index.PHP?feed=rss2");
__________________
abonelik , codesignist.com , yunuses.com , blog
codesignist şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #4 (permalink)
 
Miolnir's Avatar
 
Üyelik Tarihi: 07.03.2003
Yer: İzmir
Yaş: 25
Mesaj: 453
Re: sub-domain security problem

sanırım beni yanlış anladın yunus:
Alıntı:
Miolnir tarafından gönderilen mesaj:
mysite.com adresindeki SWFye labs.mysite.com adresindeki RSS dökümanını yüklemek istiyorum.
SWF farklı yerde (www.mysite.com), RSS farklı yerde (www.labs.mysite.com).
__________________
ozguraltay.com //Açıldı, beklerim...
labs.ozguraltay.com //outside of the box
GreenAerosol.deviantart.com //Online galerim
Miolnir şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #5 (permalink)
 
codesignist's Avatar
 
Üyelik Tarihi: 02.01.2005
Yer: İstanbul
Mesaj: 250
Re: sub-domain security problem

Benzer bir sorunu ben yaşamıştımda onun için söyledim. Benim blogta XML okuturken gereksiz yere tam adres yazmıştım. Yani "www.adresim.com/data.XML" şeklinde. İşte "www.adresim.com" şeklinde siteyi açınca XML okunabiliyordu ama "adresim.com" şeklinde site açıldığında sanki XML'i farklı bir url den okuyormuş gibi hata veriyordu. Tıpkı yukarıda bahsettiğin hata gibi. Ama bunun yerine XML iki adrestede aynı yerde olduğu için "data.XML" olarak XML'i alınca sorun kalmıyordu. İşte ben bundan bahsediyorum. Ama sanırım benimki biraz daha farklı bir durum. Sonuçta bilgiler aynı yerdeydi sadece adres farklıymış gibi görünüyordu.

Bir de bu XML okumada ben şöyle bir çözüm buldum. SWF nin bulunduğu yere bir PHP dosyası yapıp diğer sitenin adresindeki XML'i okutup yine XML olarak yazdırırsın ve bu PHP yi tıpkı senin yaptığın gibi XML'miş gibi okutursun. Sonuçta bu yukarıda bahsettiğimiz eklemelere gerek kalmayacaktır.
__________________
abonelik , codesignist.com , yunuses.com , blog
codesignist şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #6 (permalink)
 
Miolnir's Avatar
 
Üyelik Tarihi: 07.03.2003
Yer: İzmir
Yaş: 25
Mesaj: 453
Re: sub-domain security problem

Alıntı:
yunus_es tarafından gönderilen mesaj: Mesajı Görüntüle
Benzer bir sorunu ben yaşamıştımda onun için söyledim. Benim blogta XML okuturken gereksiz yere tam adres yazmıştım. Yani "www.adresim.com/data.XML" şeklinde. İşte "www.adresim.com" şeklinde siteyi açınca XML okunabiliyordu ama "adresim.com" şeklinde site açıldığında sanki XML'i farklı bir url den okuyormuş gibi hata veriyordu. Tıpkı yukarıda bahsettiğin hata gibi. Ama bunun yerine XML iki adrestede aynı yerde olduğu için "data.XML" olarak XML'i alınca sorun kalmıyordu. İşte ben bundan bahsediyorum. Ama sanırım benimki biraz daha farklı bir durum. Sonuçta bilgiler aynı yerdeydi sadece adres farklıymış gibi görünüyordu.
Evet bunu bende live docstan bakmıştım: www.mysite.com ile mysite.com iki ayrı site olarak algılıyor


Alıntı:
yunus_es tarafından gönderilen mesaj: Mesajı Görüntüle
Bir de bu XML okumada ben şöyle bir çözüm buldum. SWF nin bulunduğu yere bir PHP dosyası yapıp diğer sitenin adresindeki XML'i okutup yine XML olarak yazdırırsın ve bu PHP yi tıpkı senin yaptığın gibi XML'miş gibi okutursun. Sonuçta bu yukarıda bahsettiğimiz eklemelere gerek kalmayacaktır.
Aslında benim sitem olamsaydı crossdomain.XMLi yerleştirme şansım olmayacaktı. Ben de dediğin şeyi düşündüm Ve sanırım başka yolu da yok (loadPrivacyPolicy işe yaramadı)...
__________________
ozguraltay.com //Açıldı, beklerim...
labs.ozguraltay.com //outside of the box
GreenAerosol.deviantart.com //Online galerim
Miolnir şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Old 28.10.2006   #7 (permalink)
 
soul's Avatar
 
Üyelik Tarihi: 13.07.2000
Yer: LND
Mesaj: 4,284
Re: sub-domain security problem

Bu guvenlik nedeniyle kulanilan bir sey okumak icin crossdomain.XML gerekiyor.

www.mysite.com ile mysite.com ikisini de bir dosyaya ekleyebilirsiniz. Ikinci durum ise "*.mysite.com" seklinde kabul ediyor olmasi lazim ama emin degilim.

PHP ile cekmek guzel tabii ki ancak servera ekstra yuk bindirecektir ve ekstradan cachleme gibi atraksiyonlara girme gereksinimi dogabilir.
__________________
FERRUH.MAVİTUNA - İnanmıyorum, yeni site!
soul şu an çevrimdışı  
Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl'e kaydet! http://reddit.com/submit?url=%url%&title=%title%Wong'e kaydet!Yahoo'ya kaydet!Google'a kaydet!MSN'e kaydet!Facebook'e kaydet!
Mesajdan alıntı yaparak yeni bir cevap ekleyin
Sponsorlu Bağlantılar
Zoque.Forum
Reklam
Yanıt

Etiketler

problem , security , subdomain


 
Zoque'a hoşgeldiniz!
Zoque 27.02.1999 tarihinde yayın hayatına başlamış, paylaşıma dayalı bir oluşumdur. Tasarım, teknoloji, web, kültür ve sanat ana başlıkları altında bilgi paylaşımı ve benzer değerlere sahip katılımcıların birbirleriyle iletişime girmelerine imkan sağlar. "Az ama Öz" sloganından yola çıkarak, kaliteli ve nitelikli katılımı temel alır.

Saygın ve ciddi bir ortamda yardımlaşmak, haberleşmek, kendi bildiklerini diğer katılımcılarla paylaşmak isteyen, oluşumumuza düzenli katılımda bulunacağı inancını taşıyan konuklarımızı üye olmaya davet ediyoruz. [ » ]


Üye Girişi:

En popüler ilk 100 etiket
Tag Cloud
acil adsl ajax almak arama araniyor ariyorum ariyoruz asp bilen bilgi bilgisayar blog calisma css dijital div domain dosya eleman film firefox flash font form forum fotograf freelance google gore grafik grafiker hakkinda hangi hata hatasi hosting html ilgili ilk image internet istanbul istiyorum java javascript karakter kayit kisisel kullanimi link logo mac mail menu muzik mysql nasil neden nedir online oyun photoshop php problemi program programi reklam resim satilik sayfa script server ses sistemi site sitesi son soru sorun sorunsali sorunu sql swf tasarim tasarimci tasarimcisi tasarimi turk turkce veri video web windows wordpress xml yardim yazi yeni zoque
Zoque RSS Aboneliği
Son eklenen konuları e-posta ile haber verelim mi?

Forum Yazılımı: vBulletin® Version 3.7.4 Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.2.0

Arayüz/Skin "Güneş" © www.zoque.com / net. Copyright © 1999 - 2008
Forum Saati GMT +2. Şu anda saat: 11:02.