Skip to main content
6 eventos
quando alternar formato o que por licença comentário
28/02/2014 às 18:49 comentário adicionado Gustavo Rodrigues Não me referi a burlar o crossdomain mas a um servidor que tem suporte a ele mas não a CORS. O que me levou a essa ideia foi o fato dele estar usando XML.
28/02/2014 às 18:38 comentário adicionado Gabriel Gartz É uma falha de segurança quando você "burla" o crossdomain.xml de outro site. Ou o header do mesmo que informa o allowed-origin (mais atual).
28/02/2014 às 18:36 comentário adicionado Gustavo Rodrigues O uso do crossdomain.xml não se constitui uma falha, uma vez que foi criado para mesmo propósito do CORS. Quanto ao tunilamento foi bom saber disso.
28/02/2014 às 18:14 comentário adicionado Gabriel Gartz Para flash também é limitado o uso de CORS pelos mesmos motivos de segurança dos browsers, se você conseguir, estará explorando uma falha no flash do usuário. Esta solução de usar um servidor para fazer tunilamento não é de forma alguma ilegal, desde que não infrinja as regras do webservice que você está utilizando, como números de requisições, dados cifrados de um usuário, etc. É bom deixar claro na página como os dados do seu usuário serão utilizados e recorrência do uso do webservice ao qual será transposto tais dados.
28/02/2014 às 17:34 comentário adicionado Gustavo Rodrigues Quando falei plugins imaginei Flash: é possível que o servidor use crossdomain.xml mas não CORS. Tunilamento não causaria nenhum problema legal não? Nunca vi isso (ou similares) com bons olhos.
28/02/2014 às 14:40 histórico respondeu Gabriel Gartz CC BY-SA 3.0