Во Flash у меня есть возможность сохранять определенную информацию на сервере.
Теперь проблема в том, что для этого пользователю необходимо пройти аутентификацию от имени администратора.
Я не могу использовать сеансы, поскольку, если вы работаете более 20 минут в приложении Flash,
сеанс пропал.
Как я вижу, у меня есть 2 возможности:
1. Передача параметра (bIsAdmin) во Flash с веб-сайта.
2. Запустите запрос http-get, чтобы получить это значение (bIsAdmin) из обработчика ashx
при запуске приложения, когда сеанс еще не закончился.
На мой взгляд, обе возможности не совсем безопасны ...
Итак, какой из них безопаснее, 1 или 2?
Или у кого-нибудь есть идея получше?
По моему мнению, 1 безопаснее, потому что с 2, вы можете просто переключаться между взломщиками пакетов,
и Bang, вы администратор, с разрешением сохранить (или перезаписать, = удалить) что-нибудь.