您可以安全地將憑據從Flash播放器傳遞到Wowza服務器嗎？

Question

我們希望針對LDAP目錄進行身份驗證，以便從Wowza Flash服務器訪問流視頻內容。 憑證最好將通過Flash播放器本身輸入。

Wowza論壇上的帖子建議使用MySQL數據庫身份驗證后端代碼示例作為開發LDAP身份驗證后端的起點。 並存在修改現有Flash播放器以向用戶挑戰播放憑據的示例。 但是我發現的所有示例都顯示憑據在連接字符串中作為查詢字符串參數傳遞，例如：

netconnection.connect("rtmp://[wowza-address]/[app-name]?user1&pass1");

本文提出了一種更為復雜的解決方案，避免明文傳遞憑據，包括在流傳輸之前進行身份驗證，設置專門為重新身份驗證而設計的cookie，在Flash Player中獲取cookie並將其傳遞給Wowza。

有沒有人看到過這樣的解決方案，該解決方案可以通過安全連接傳遞LDAP身份驗證的憑據？

Answer 1

為您的Wowza服務器設置SSL並更改URI以讀取

rtmpe://....

那么您可以使用您描述的方法。 在沒有SSL的情況下進行的任何嘗試都容易受到中間攻擊。