首选套接字策略文件服务器实施?

发布于 2024-08-18 23:39:17 字数 179 浏览 7 评论 0原文

我试图让我的 Flash 应用程序通过套接字连接到我的服务器,因此我需要设置一个套接字策略文件服务器。似乎有各种自行实现的实现,但是是否有任何类型的标准或最佳实践来使用什么?一些谷歌搜索没有结果,所以我很想知道其他人尝试过的优点和缺点。

顺便说一句,Adobe 强加了这一限制,但却没有提供任何可用的东西来支持它,这似乎很奇怪。

I'm trying to get my Flash application to connect via socket to my server, so I need to set up a socket policy file server. It seems like there are various roll-your-own implementations floating around out there, but is there any kind of standard or best practice with what to use? Some google searches turned up nothing, so I'd be curious to hear the pros and cons of what other people have tried.

As an aside, it seems strange that Adobe imposes this restriction but doesn't make something readily available to support it.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

三岁铭 2024-08-25 23:39:17

我开发了它,所以我有偏见,但你可以看看 http://socketpolicyserver.com

  • 该软件打包为 Debian 软件包,方便在 Debian 系统上安装、升级、删除或清除。

  • 该软件被编写为 Apache 模块,并使用任何使用 Apache 的人都相对熟悉的配置文件。

  • 该软件使用了跨平台的Apache Portable Runtime库,使得代码相对简单,并且易于审计。

    该软件使用了

  • 该软件有详细记录,包括日志记录功能和工作配置文件。

这些是我在设计和打包软件时使用的一些最佳实践。这里有一个警告:

  • 截至本文发布之日,该软件已经在生产环境中使用了几个月,没有出现任何故障,但请注意,它并未承受过重的负载。

我知道这并不是您所要求的全部 - 只是几个优点和一个软件包的警告。

I developed it, so I'm biased, but you might look at http://socketpolicyserver.com

  • The software is packaged as a Debian package, making it easy to install, upgrade, delete, or purge on Debian systems.

  • The software is written as an Apache module and uses configuration files that are relatively familiar to anyone using Apache.

  • The software uses the cross-platform Apache Portable Runtime library, allowing the code to be relatively simple and easy to audit.

  • The software is well-documented and includes logging capabilites and working configuration files.

Those are some of the best practices I used when designing and packaging the software. And here is a caveat:

  • As of the date of this posting, the software has been in production use for several months without any glitches, however, please note that it has not been subject to heavy loads.

I know this isn't everything you asked - simply several pros and a caveat for one package.

自控 2024-08-25 23:39:17

Adobe 在此处提供了一些详细建议:

策略文件更改Flash Player 9 和 Flash Player 10

本文涵盖一系列主题,包括:

  • 网站需要如何响应
  • 策略文件控制
  • DNS 强化
  • 由于立即严格而导致的行为变化 格式
  • 错误的策略文件
  • 域内重定向
  • 内容类型白名单
  • 立即严格套接字
  • 元策略
  • 套接字策略文件

另请参阅此 stackoverflow 问题

Adobe has some detailed advice here:

Policy file changes in Flash Player 9 and Flash Player 10

The article covers a range of topics, including:

  • How websites need to respond
  • Policy file control
  • DNS hardening
  • Changes in behavior due to immediate strictness
  • Malformed policy files
  • Within-domain redirects
  • Content-type whitelist
  • Immediately strict sockets
  • Meta-policies
  • Socket policy files

See also this stackoverflow question.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文