FCS阅读笔记27 FCS安全问答

[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]什么是FlashCom Server？[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
（略）
[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]什么是FlashCom应用程序[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
也就是一个和Flash Communication Server交流的Flash应用程序，可以是一对一，也可以是一对多，甚至多对多的模式，还可以用作智能化的机器人交流，例如进行实时的数据传送和通知。
一个典型的FlashCom应用程序包含：
[color="#999966"]1[/color]
: 应用程序入口：网页或独立应用程序，通常包含一些SWF文件
[color="#999966"]2[/color]
: 客户端swf文件：可以是网页或独立应用程序形式，一般包含了FlashCom应用程序的UI，也包含程序执行的一些客户端脚本
[color="#999966"]3[/color]
: 服务器端代码和数据：服务器端的脚本
[color="#999966"]4[/color]
: 应用程序服务器：包含其它PHP、ASP或CFML脚本的服务器
[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]FlashCom使用的网络协议是什么[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
Flash使用RTMP(the Real-time Messaging Protocol )协议作为客户端和服务器端的传输协议，这是一个专门为高效传输视频、音频和数据而设计的TCP/IP 协议，使用RTMP协议传输的数据是未经加密的，包括用户名和密码等认证信息。
虽然RTMP协议不安全，但是也可以通过使用支持SSL的服务器来实现安全传输。
[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]有哪些方式控制用户访问[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
FCS支持多种方式的用户连接认证。
1. 无须用户名和密码的访问（不推荐）
2. 基本认证：通常使用用户名和密码，经由RTMP方式传输，在服务器端验证
3. 入场券认证：客户端通过入场券交由服务器端认证，并且只能在一段时间之内使用。
4. IP认证：在服务器端配置允许访问IP或域名
[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]如何控制连接用户数[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
在服务器端可以使用脚本统计目前连接用户数，并可以拒绝超过用户数之外的连接。
[img]/uploads/allimg/080404/1129090.gif[/img]
[1b]如何保存用户数据隐私[/1b]
[img]/uploads/allimg/080404/1129091.gif[/img]
本文转自：http://www.5uflash.com/flashjiaocheng/Fmsjiaocheng/2339.html