您可以安全地將Flash播放器的憑據傳遞給Wowza服務器嗎？

Question

我們希望對來自我們Wowza Flash服務器的流式視頻內容進行LDAP目錄認證。憑證最好通過Flash播放器本身輸入。

Wowza論壇帖子建議使用MySQL數據庫身份驗證後端代碼示例作爲開發LDAP身份驗證後端的起點。並且存在修改現有Flash播放器以向用戶提供播放憑據的示例。但我發現所有的例子顯示憑據在連接字符串查詢字符串參數，前傳遞：

netconnection.connect("rtmp://[wowza-address]/[app-name]?user1&pass1");

This article提出一個更復雜的解決方案，以避免將憑據傳遞中明確，涉及到之前認證流媒體，設置專門爲重新認證制定的cookie，抓取Flash播放器中的cookie並將其傳遞給Wowza。

有沒有人看到類似這樣的解決方案，可以通過安全連接的LDAP身份驗證憑據？

Answer 1

設置SSL爲你Wowza服務器和改變你的URI閱讀

rtmpe://.... 

那麼您可以使用您所描述的方法。你在沒有SSL的情況下嘗試的任何東西都容易受到中間人的攻擊。