Sécurisation de jeux flash avec site aspx

Bonjour,

J'essaye de réfléchir à comment sécurisé un jeu flash avec un site aspx(il n'y a pas l'air d'avoir de méthode super clair sur le web)...et j'ai pensé à ca:
Le flash appelle une fonction js de la page avec via ExternalInterface.call, avec en param les points gagnés, ensuite cette fonction js appelle un fonction vb grace à PageMethods et insert les points en BDD...

Voila je voulais savoir ce que vous en pensez, il y a surement une faille...

Merci

(je pose aussi cette question sur aspfr)

Bonjour,

Oui, tu peux aussi passer via un php qui inscrit un xml sur l'ordi client, XML lu par un VB qui envoie le truc à un .js qui le renvoie à flash pour vérification et flash mouline un truc pour le renvoyer à au .js qui permet de crypter le tout avant de l'envoyer à une gameboy Wi-Fi... non, soyons sèrieux 2 min ...

Flash peut discuter directement avec asp ou PHP, alors pourquoi faire simple quand on peut faire compliqué ?

De plus, aucun flash n'est sécurisé à 100%, même à l'aide d'un obfuscateur ...

Peg'

"Flash peut discuter directement avec asp ou PHP"

Directement? t'entend quoi par la?

Ben que flash peut envoyer et recevoir des données d'un script serveur ... tu n'as apparement fait aucune recherches à ce sujet, car il est aborder une multitude de fois partout sur le Web.

Google est ton ami, il ne mord pas et ne te veux que du bien.

Peg'

Si tu parles par post, je sais l'utiliser merci... ce n'est pas vraiment une méthode directe, et le problème c'est que du coup si tu connais la page de post, tu peux faire ce que tu veux, c'est justement ce que je cherche à éviter... je demande juste c'est ma méthode est plus sécurisé ou si il y a des failles...

Si tu passes par flash, il y a des failles obligatoirement .. ce n'est pas le système de transfert qui sécurise le tout, mais c'est flash qui ne l'est pas ...

Peg'

bon :/
juste est ce ma méthode améliore un peu les choses par rapport au systeme basique ou je me prend la tête pour rien?

pour t'illustrer :

N'importe qui peut récupérer ton SWF, le décompiler et renvoyer n'importe quelle donnée au script (js, vb php, etc ..) qu'il veut ... donc le soucis ne se situes pas en amont, mais dans flash même.

La seule solution fonctionnelle, mais pas sécurisée à 100% est de placer une variable de session qui sera envoyée avec tout types d'envoie.

Peg'

Ouais bien sur mais la, je crois que ce n'est pas possible car le js appelle directement une fonction coté serveur, et je ne pense pas qu'on puisse appeler cette fonction(c#) autrement, mais je n'en suis pas sur... c'est pour ca je confrontais mon idée.

je retiens ton id de session.

Merci.