Hola y gracias. Se me ha olvidado comentar un "pequeño" detalle:
La página a la que se redirige se encuentra ubicada en otro servidor. Eso
puede ser un problema, ¿no?
From: "Hari Seldon" <[EMAIL PROTECTED]>
Reply-To: [email protected]
To: <[email protected]>
Subject: RE: [ASNativos] jsp/html+flash+post (vaya lio)
Date: Wed, 6 Jul 2005 20:56:24 +0200
La respuesta, la de siempre... Usuario a Session (en JSP también las
hay...), y el detectFlash mandas a http://tusitio/tupagina.jsp que recoge
de
la session la id del usuario (yo recogería la id del usuario.. En realidad,
la información en session, en parte está en cliente, al menos la suficiente
para identificar ese browser con la session.id; para comprobarlo, prueba a
utilizar sessions con las cookies de tu browser desactivadas ;) aunque, si
el api de sessions está bien hecho, como creo que si lo está en Java,
únicamente tendrás la info suficiente para identificar browser/session; el
resto de información residirá en memoria de servidor)
Y aquí ya no tienes ningún problema de seguridad.. Si no me
equivoco...
Un saludo.
> -----Mensaje original-----
> De: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] En nombre de Felipe
> Fernandez Sanchez
> Enviado el: miércoles, 06 de julio de 2005 18:09
> Para: [email protected]
> Asunto: [ASNativos] jsp/html+flash+post (vaya lio)
>
> Hola, lo primero gracias por leerme y lo segundo a ver si consigo
> explicarme....
>
> Tengo una jsp/html con lo siguiente:
>
> <param name="movie"
> value="swf/flash_detect.swf?flashContentURL=http%3A//misitio.c
om/mipagina.jsp<%="?user="+request.getRemoteUser()%>
>
>
> flash_detect.swf es una pelicula que detecta si el navegador
> cuenta con el
> plugin de flash en su version 7 y, si es así, redirige a
> htt://misitio.com/mipagina.jsp?user=pepito.
>
> El caso es que hacerlo lo hace pero la seguridad es de risa
> pq en la url del
> navegador (htt://misitio.com/mipagina.jsp?user=pepito) estas
> viendo el
> usuario validado en el sistema.
>
> ¿Cómo puedo evitar esto? ¿se puede pasar a la película ese parámetro
> mediante POST?
> En ese caso ¿cómo?. Además no tengo el código fuente de
> flash_detect.swf,
> ¿alguien tiene el codigo similar de una pelicula q detecte si
> el navegador
> cuenta con el plugin flash en su versión 7 y en función de
> ello redirija a
> una página u otra pasadas a la pelicula como parámetro?.
> ¿Otra posible forma de hacerlo?
>
> Vaya tela!!! Esto tiene q ser para nota.
>
> Muchas gracias y un saludo.
>
>
> ----------------------------------
> Lista ASNativos:[email protected]
> http://www.5dms.com/listas
> ----------------------------------
----------------------------------
Lista ASNativos:[email protected]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[email protected]
http://www.5dms.com/listas
----------------------------------
