如何將會話cookie傳遞給Uploadify？

Question

我正在嘗試使用，一個Ajax文件上傳器，Play Framework。

Uploadify使用Flash對象與服務器通話...所以默認情況下它不會使用播放cookie。我想正確認證我的用戶，所以我需要通過uploadify來發送一些cookie。

有沒有人有兩個在一起工作的工作示例，或者，失敗了，一些指針？

Answer 1

好吧，如果你使用httpOnly配置，那麼它是不可能發揮的本地身份驗證的cookie傳遞到（and you should！） uploadify。

我所做的是：

1.不要用@With(Secure.class)確保圖像控制器，而是使用一個before method：

@Before(unless = "uploadPost") 
public static void before() throws Throwable { 
    Secure.checkAccess(); 
} 

2.轉嫁給兩個參數從呈現控制器承載uploadify插件的頁面：userId和signedUserId

String userIdSignature = Crypto.sign(Long.toString(user.id)); 
render(..., user.id, userIdSignature); 

個

3.使這兩個參數uploadify，並以uploadPost方法

public static void uploadPost(Upload upload, long userId, String userIdSignature) { 
    assertEquals(userIdSignature, Crypto.sign(Long.toString(userId)), 
     "Failed to authenticate user ID " + userId); 

如果由於某種原因，你不希望客戶知道其用戶ID，簽約另一種是加密的用戶ID。

請注意，您仍然使用這種方法暴露重播攻擊，但我相信這是Play的一個普遍問題（我可能會誤解這個）。您可以添加到期簽名的過期日期以限制損失。

Answer 2

uploadify有一個選項叫做scriptData您可以用來發送您的authentityToken：

#{authenticityToken /} 

<script> 
var token = $('#input[name=authenticityToken]').val(); 
$('#file_upload').uploadify({ 
    'uploader' : '/uploadify/uploadify.swf', 
    'script'  : '/uploadify/uploadify.php', 
    'cancelImg' : '/uploadify/cancel.png', 
    'folder'  : '/uploads', 
    'scriptData' : {'authenticyToken': token} 
}); 
</script>