Re: RE: [ASNativos] Acceso a datos de otro dominio

[Joseba Alonso]

La restricciones de seguridad son diferentes por una razon. Si el usuario ha 
hecho doble click sobre un fichero en su sistema de archivos local, se 
supone que el usuario tiene confianza en dicho fichero, ya sea .swf o .exe, 
por tanto no se le impone restriccion alguna, y el flash player puede 
incluso ejecutar archivos del disco duro. Sin embargo si el archivo swf. iva 
encapsulado en un HTML que esta siendo visto a trav�s de un navegador, el 
usuario en s� no a elegido expresamente la ejecucion de dicho fichero, por 
tanto las restricciones de seguridad son mas altas. Esa es la razon.

un saludo
Joseba Alonso
www.sidedev.net
www.5dms.com
----- Original Message ----- 
From: "Fede Rivas" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Monday, September 13, 2004 3:35 PM
Subject: RE: RE: [ASNativos] Acceso a datos de otro dominio


En efecto , asi es . Arrancando en modo local si funciona , el protocolo
solo establece los privilegios de acceso para http .....  La verdad , no es
mu seguro , no ....
--------- Mensage Original --------
De: [EMAIL PROTECTED]
Para: ASNativos <[EMAIL PROTECTED]>
Asunto: [ASNativos]  Acceso a datos de otro dominio
Fecha: 13/09/04 01:06

Hola,
ten�a entendido que desde una aplicaci�n flash alojada en un dominio
no se pod�a acceder a los datos  alojados en otro dominio:
Dominio A:
flash pide datos a una aplicaci�n PHP en...
Dominio B:
La aplicaci�n PHP recibe la consulta y pasa datos al flash.
Para solucionar este tema se hab�a habilitado el sistema del
crossdomain.xml, que deb�a ponnerse en el directorio raiz del dominio
B:
&lt;?xml version=&quot;1.0&quot;?&gt;
&lt;cross-domain-policy&gt;
    &lt;allow-access-from domain=&quot;dominioInvitado&quot; /&gt;
&lt;/cross-domain-policy&gt;
Hasta aqu� correcto.
SIN EMBARGO, resulta que si en vez de utilizar el protocolo http para
arrancar el flash utilizo el sistema de archivos local pu�s S� puedo
acceder al dominio B y a la aplicaci�n que sea.
No veo la supuesta seguridad muy lograda �no?
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------

----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
---------------------------------- 

----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------