如何防止swf创建自己的会话ID?

时间:2013-04-30 13:13:47

标签: session cookies flash session-cookies

我有一个嵌入在html文件中的swf:

<html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">
<head>
        <title>v2</title>
        <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
        <style type="text/css" media="screen">
        html, body { height:100%; background-color: #ffffff;}
        body { margin:0; padding:0; overflow:hidden; }
        <!--#wrapper { width:100%; height:100%;}
        #flashContent { width:100%; height:100%; margin-right:auto; margin-left:auto; text-align:center;}-->

        </style>
    <script language="javascript">AC_FL_RunContent = 0;
        </script>
    <script src="/AC_RunActiveContent.js" language="javascript"></script>
    <script language="javascript">
        function backfunc(arg){
            window.location.replace(arg);
        }   
    </script>
<head>
<body>

    <script language="javascript">
    var flashpath = '{{song.flashURL}}' + '?date=' + new Date().getTime();
    var songId = {{song.id}};
    var vars = 'username={{current_user.first_name}} {{current_user.last_name}}' + '&' +
               'songid={{song.id}}' + '&' +
               'sessionid={{session_id}}';
    if (AC_FL_RunContent == 0) {
        alert("This page requires AC_RunActiveContent.js.");
    } else { 

        AC_FL_RunContent(
            'codebase', 'http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=11,0,0,0',
            'width', '640',
            'height', '480',
            'src', flashpath,
            'quality', 'high',
            'pluginspage', 'http://www.macromedia.com/go/getflashplayer',
            'align', 'middle',
            'play', 'true',
            'loop', 'false',
            'scale', 'default',
            'wmode', 'window',
            'flashVars',vars,
            'devicefont', 'false',
            'id', '{{song.flashURL}}',
            'bgcolor', '#ffffff',
            'name', '{{song.flashURL}}',
            'menu', 'true',
            'allowFullScreen', 'true',
            'allowScriptAccess','sameDomain',
            'movie', flashpath,
            'salign', ''
            ); //end AC code
    }
</script>
</body>
</html>

我的swf中有一个按钮,它调用javascript函数将页面重定向到主页。 AS3和js代码如下: AS3:

if(ExternalInterface.available){
    txt.text = url;
    ExternalInterface.call("backfunc",url);
}
else{
    txt.text = "ex int not available"; 
}

JS:

function backfunc(arg){
    window.location.replace(arg);
}

执行此操作时,会出现问题。问题是,当加载主页时,我会看到旧登出用户的页面,因为flash保留了旧的和死的会话ID。因此,由于swf,我无法管理浏览器和服务器之间的会话。我该如何解决这个问题。我一直在谷歌和这里搜索2周,最后我决定写在这里。提前谢谢。

2 个答案:

答案 0 :(得分:0)

肯定问题不是闪存相关的。会话是服务器端,我在页面中看不到任何服务器脚本。 (像PHP或C#)

答案 1 :(得分:0)

我终于解决了这个问题。问题是域名。当用户从www.site.com进入该站点时,浏览器会创建一个会话。在我们的服务器代码中,重定向是以site.com/blabla进行的。由于缺少“www”,浏览器会创建一个新会话,这就是问题所在。我通过使用相对路径解决了这个问题。