4

ユーザー資格情報をフレックスに保存する最良の方法は何ですか? ローカル ストレージは情報をプレーン テキストとして保存するため、機密データの保存には適していないようです。

4

6 に答える 6

2

すべきではありません。ブラウザーの Cookie またはセッション トークンを使用して、サーバーに対してユーザーを識別します。例えば：

  1. ユーザーはユーザー名とパスワードを Flex のフォームに入力し、[ログイン] をクリックします。
  2. サーバーは資格情報を検証します。次に、メモリ内またはデータベース内で、サーバーがランダムな (そして十分に安全な) トークンをユーザーに関連付けます。次に、サーバーはトークンをクライアントに返します。
  3. クライアントはトークンを Cookie、LocalSharedObject、または単にメモリに保存します。その後のリクエストにもトークンが含まれます。
于 2010-07-27T14:22:37.070 に答える
1

ExternalInterfaceを使用して JavaScript と通信し、ブラウザの Cookie にデータを保存できます。

ユーザーの名前やパスワードを Cookie に保存しないでください。資格情報を含むセッションをサーバーに作成し、セッション ID をブラウザーの Cookie に保存します。

于 2010-07-27T14:02:18.457 に答える
1

サービスが資格情報をサポートしていない場合、できることは、ユーザーのログイン状態を に保存することだけですSharedObject。

のハッシュ値を に保存し、 のコピーを に保存することもできますUserName + Random Token。SharedObjectアプリケーションUserNameのSharedObject作成時にcreationComplete、ハッシュ値が保存されたユーザー名と一致するかどうかを確認します。

このトリックの良い点は次のとおりです。

  1. パスワードがローカルに保持されることはありません。
  2. ユーザー名とハッシュ値を一致させる必要があるため、ログインを偽造するのが難しくなります。

ここで説明するのは少し難しいですが、ここで確認できます。ソースコードはダウンロードできます。

于 2011-06-02T03:34:59.800 に答える
0

資格情報をプレーン テキストとしてローカル ストレージに保存する必要は必ずしもありません。実際、ローカル ストレージ (SharedObject) は実際には AMF としてシリアル化されるため、そもそもプレーン テキストではありません。機密データの保存に使用する媒体が何であれ、SHA1 や RSA などの何らかのハッシュまたは暗号化技術の使用を検討する必要があります。

ハッシュと暗号化の違いは次のとおりです。

  • ハッシュ (SHA1、MD5 など) は一方向の暗号化です。つまり、ハッシュ値の元の値を特定することは非常に困難です。したがって、できることは、あるハッシュ値を別のハッシュ値と比較することです。同じことを吐く。
  • 暗号化 (RSA、AES など) は双方向の暗号化です。つまり、通常は公開鍵と秘密鍵の組み合わせを使用して、暗号化されたデータの元の値を判断できます。

それは本当にあなたがしようとしていることに依存します。

あなたが正しく来ることを願っています

于 2010-07-28T09:50:01.710 に答える
0

ユーザー資格情報は通常、セッション変数に格納されます。

于 2010-07-27T13:47:51.663 に答える
0

SharedObject は、パスワードを保存する場所としては非常に不適切です。

これを見てください：

http://livedocs.adobe.com/flex/3/html/help.html?content=security2_22.html

于 2013-06-19T09:48:27.710 に答える