联盟平台：保护管理员密码

Question

使用Union Platform，管理员密码存储在XML文件中。我知道我可以重命名该文件并告诉swf从该新位置读取它，但是如果有人要对它进行反编译，它们不仅会像正常一样获得源，而且会被授予管理员访问权限。我知道我可以尝试更改管理SWF文件名或运行Union服务器的端口，但这是一种非常不安全的方法。

由于管理员swf可以在他们的网站上免费下载，任何有权访问互联网的人如果找到我的XML文件就可以破解我的程序。

由于联盟平台可能有点模糊，here是网站。

我只是用密码保护xml文件所在的目录，但由于flash文件不知道如何输入密码，因此不会太好。

Answer 1

您正在谈论的配置XML文件不会靠近您的网络内容。它位于UNION_HOME文件夹中，无论您在哪里解压缩应用程序以进行安装。有关详细信息，请参阅this page。

因此，SWF不访问该配置文件来检查密码。 SWF使用套接字连接连接到服务器，服务器应用程序知道如何检查XML文件。没有安全问题。