Re: [ASNativos] Acceso a datos de otro dominio

[Carlos Terradillos Gutiérrez]

Yo entiendo justo lo contrario: cualquiera puede acceder a datos de 
otro dominio... con tal de que tenga en local el swf.

"... Si el archivo SWF que emite esta llamada se est� ejecutando en un 
navegador web, url debe estar en el mismo dominio que el archivo 
SWF..."

y si se est� ejecutando en local, no.
Entonces �cual es el objetivo de esta limitaci�n?
Me imagino que el objetivo no es impedir que se puedan acceder a esos 
datos de otro dominio (ya que se puede hacer desde local) sino m�s bien 
impedir que algui�n cuelgue en internet una aplicaci�n swf que pueda 
acceder a esos datos y por tanto difundirlos a voluntad. Esto �ltimo s� 
que no se puede... al menos si el usuario no se baja el swf y lo 
arranca en local...

El 13/09/2004, a las 15:19, Juan V. Delgado escribi�:
Um....
Yo creo que la pol�tica de seguridad consigue su objetivo, que nadie 
utilice
datos de otro dominio sin su consentimiento expl�cito, no?

--
Juan V. Delgado
--------- Mensage Original --------
De: [EMAIL PROTECTED]
Para: ASNativos <[EMAIL PROTECTED]>
Asunto: [ASNativos]  Acceso a datos de otro dominio
Fecha: 13/09/04 01:06

Hola,
ten�a entendido que desde una aplicaci�n flash alojada en un dominio 
no
se pod�a acceder a los datos  alojados en otro dominio:

Dominio A:
        flash pide datos a una aplicaci�n PHP en...
Dominio B:
        La aplicaci�n PHP recibe la consulta y pasa datos al flash.
Para solucionar este tema se hab�a habilitado el sistema del
crossdomain.xml, que deb�a ponnerse en el directorio raiz del dominio
B:
&lt;?xml version=&quot;1.0&quot;?&gt;
&lt;cross-domain-policy&gt;
    &lt;allow-access-from domain=&quot;dominioInvitado&quot; /&gt;
&lt;/cross-domain-policy&gt;
Hasta aqu� correcto.
SIN EMBARGO, resulta que si en vez de utilizar el protocolo http para
arrancar el flash utilizo el sistema de archivos local pu�s S� puedo
acceder al dominio B y a la aplicaci�n que sea.
No veo la supuesta seguridad muy lograda �no?
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------