BYR Achieve · 镜像论坛

☆─────────────────────────────────────☆ songyancui (csy) 于 (Mon Mar 23 11:11:27 2009) 提到: 前台是用flex，后台用php. 我们知道session是在浏览器地址栏中用session_id来传递参数的，但前台是flex写的，也就是说不会在地址栏中传递数据，要用httpservice 或AMF来传递。那如果要实现用户登陆时，是否先把数据传给PHP然后注册后，再把SESSION_ID传回 FLEX，然后保存在一个变量中，之后验证用户是否已经登陆时还得传回给PHP验证SESSION。。。。。。这个是正常做法吗？？貌似感觉效率很低 ☆─────────────────────────────────────☆ xw2423 (静水之人) 于 (Mon Mar 23 11:45:19 2009) 提到: 正常，浏览器就是这么做的，不过一般把SID放在了cookie中。。。【在 songyancui (csy) 的大作中提到: 】 : 前台是用flex，后台用php. 我们知道session是在浏览器地址栏中用session_id来传递参数的，但前台是flex写的，也就是说不会在地址栏中传递数据，要用httpservice 或AMF来传递。那如果要实现用户登陆时，是否先把数据传给PHP然后注册后，再把SESSION_ID传回 : FLEX，然后保存在一个变量中，之后验证用户是否已经登陆时还得传回给PHP验证SESSION。。。。。。这个是正常做法吗？？貌似感觉效率很低 ☆─────────────────────────────────────☆ prating (竹下生|久夜|亲亲尾巴爱尾巴) 于 (Mon Mar 23 12:29:40 2009) 提到: Flex用共享对象我打算在页面上放个标记存储登录状态在页面init清除登录状态标记，读写共享对象用共享对象限制同机多个浏览器页面同时访问然后研究一下设置共享对象超时。。【在 xw2423 (静水之人) 的大作中提到: 】 : 正常，浏览器就是这么做的，不过一般把SID放在了cookie中。。。 ☆─────────────────────────────────────☆ xw2423 (静水之人) 于 (Mon Mar 23 12:53:12 2009) 提到: 很类似cookie，会有安全问题么。。。【在 prating (竹下生|久夜|亲亲尾巴爱尾巴) 的大作中提到: 】 : Flex用共享对象 : 我打算在页面上放个标记存储登录状态在页面init清除登录状态标记，读写共享对象 : 用共享对象限制同机多个浏览器页面同时访问 : ................... ☆─────────────────────────────────────☆ prating (竹下生|久夜|亲亲尾巴爱尾巴) 于 (Mon Mar 23 13:07:13 2009) 提到: 我认为，会的但应该比cookie安全，因为用的人少。。。其实我觉得flex这种东西不是做出来一共只有一个页面么。。。我觉得就在页面做个标记变量就好了，服务器不需要知道某个用户是不是已经登录，场景切换的权限控制直接在本地进行，虽然每次刷新页面就要重新登录有点麻烦，但是本来也不需要频繁刷新。。就是我不知道这样安全性如何。。获得一个swf的内部变量容易么？【在 xw2423 (静水之人) 的大作中提到: 】 : 很类似cookie，会有安全问题么。。。 ☆─────────────────────────────────────☆ dickfu (潇湘天下|小付寨主) 于 (Mon Mar 23 20:22:58 2009) 提到: 我做过试验了 ampphp上直接支持session 【在 xw2423 (静水之人) 的大作中提到: 】 : 正常，浏览器就是这么做的，不过一般把SID放在了cookie中。。。 ☆─────────────────────────────────────☆ xw2423 (静水之人) 于 (Mon Mar 23 21:15:33 2009) 提到: 是么。。。其实我一直都想试试。。。【在 dickfu (潇湘天下|小付寨主) 的大作中提到: 】 : 我做过试验了 : ampphp上直接支持session ☆─────────────────────────────────────☆ prating (竹下生|久夜|亲亲尾巴爱尾巴) 于 (Mon Mar 23 23:06:38 2009) 提到: 请回答一下我的问题呀呀呀呀。。【在 xw2423 (静水之人) 的大作中提到: 】 : 是么。。。其实我一直都想试试。。。 ☆─────────────────────────────────────☆ xw2423 (静水之人) 于 (Mon Mar 23 23:19:03 2009) 提到: 虽然flash对跨域访问有限制，但是在本地用debug模式是不需要检测的。反编译flash，得到共享对象的生成格式就可以本地模拟了，就像模拟cookie一样。以上，都是我的猜想，没验证过。。。【在 prating (竹下生|久夜|亲亲尾巴爱尾巴) 的大作中提到: 】 : 请回答一下我的问题呀呀呀呀。。 ☆─────────────────────────────────────☆ songyancui (csy) 于 (Tue Mar 24 10:39:50 2009) 提到: amfphp中确实支持，而且已经用这个弄完这个功能了，但想知道amfphp是如何实现这个功能的？是不是实质就是我猜得那个过程呢？？这个比较好奇。。【在 dickfu 的大作中提到: 】 : 我做过试验了 : ampphp上直接支持session ☆─────────────────────────────────────☆ dickfu (潇湘天下|小付寨主) 于 (Tue Mar 24 20:09:11 2009) 提到: 就应该是正常的和浏览器一样的session处理过程【在 songyancui (csy) 的大作中提到: 】 : amfphp中确实支持，而且已经用这个弄完这个功能了，但想知道amfphp是如何实现这个功能的？是不是实质就是我猜得那个过程呢？？这个比较好奇。。

[合集] 关于PHP中 session 问题。