羽柴|鬼铃-blog

[开源]一款flash AS2的涂鸦板

2010-12-02T10:21:38+08:00

早前做的昨天刚要有人需要就放上来开源了。

源码下载
点击下载此文件

//=====================================
//
//转载请注明出处：羽柴鬼铃-blog
// www.ycflash.com/
//
//=====================================

FMS 安全性【登录安全视频安全方法安全】

2010-11-15T18:52:51+08:00

FMS主要考虑的安全性有以下3点：
1 登录安全
2 视频安全
3 方法安全用户分权限处理 (.call的安全性)

先说第1个。登录安全
登录安全从2方面考虑。
1 账号+密码
2 域限制

//=====账号+密码===
一般有2种，用户账号和密码管理员账号和密码如果从技术上说可以分为数据库账号+密码  定死的账号+密码

利用数据库账号+密码请访问我的另一篇博文 FMS异步与其他web语言达成异步验证
http://www.ycflash.com/article.asp?id=80

那再来说下定死的账号+密码。这个就比较简单，一般用来验证管理员登录
application.onConnect = function(newClient, userType,userName, userPsd) {
    if(userType=="admin"){
        if(userName=="yuchai" && userPsd=="123456"){
            application.acceptConnection(newClient);
        }else{
            var err = new Object();
                    err.message = "管理员账号密码错误";
                   application.rejectConnection(newClient, err);

        }
    }
}
//=====域限制===
域限制其实比较，FMS提供了一个采集访问来源的.swf域。根据域限制就能知道访问者的.swf是否是在你的合法域里面。如果不是则有可能是被别人破解并反编的.swf。那这样不让其访问就行了

方法：_newClient.referrer
这样就获取到了来访域了。然后加于if+判断就行。

//=====视频安全===
下面再来说视频安全，这可能也是很多人都想知道的。特别是现在网络上大部分情聊天室安全性都特差的。注册个账号登录进FMS，破解了FLASH客户端找到了视频的StreamsID 就能直接越过权限的调用视频了。那下面我们来说如何保证视频安全。
其实就是防止StreamsID的泄露。熟悉的人都知道视频采集是视频流.publish(StreamsID,false) 关键就在于StreamsID。很多安全性差的就用主播账号就来做StreamsID了，或有的更夸张直接取个字符串比如"video"就做StreamsID了，那这样破解了用户端的flash，那这个StreamsID当然就暴露了。安全的做法则是StreamsID应该由FMS服务端随机去生成，并且记录在FMS端。比如主播开始摄像时这时候应该先请求FMS (.call) 然后FMS随机生成StreamsID返回给摄像方，摄像方根据这个StreamsID再摄像。当用户需要观看视频的时候同样也得请求FMS(.call)。然后FMS判断该用户是否有权限观看，如果可以观看则发送StreamsID，反之则不发送。这样flash端就不能获取到StreamsID了。
小问题：当然也有人会说那摄像端是flash啊，他的StreamsID是暴露的啊。这是当然的，他要摄像他的StreamsID当然得暴露。这不是安全问题，至少没有人无聊到自己摄像，自己去偷自己摄的视频吧..那也是无意义的当然在此说的是摄像（边摄边放不是录像）。如果是录像至FMS端，那就需要FMS端做处理了。录好后的视频流StreamsID得定时更换或按条件更换。

//=====方法安全用户分权限处理===
之前写过一份相关的，简单来说就是不要把所有的call都写成Client.prototype.XXX=function(){}。因为这样就把该方法向所有的客户端公开了。正确的方法则是根据不同的权限用户开放相应的call方法。
具体请看我另篇博文  聊天室的多种实现原理和优缺点  其中的(2).分组
http://www.ycflash.com/article.asp?id=70

//============请珍惜原创者的劳动=============
//
//转载请注明出处：羽柴鬼铃-blog  www.ycflash.com/blog
//
//=====================================

FMS 检查账号是否在线

2010-11-15T18:07:44+08:00

今天有网友提出该问题，因为代码简单就抽空写了。
//检查账号是否已经登录方法
function testOnline(userName) {
    var iLength=application.clients.length
    for (var i = 0; i        if (application.clients[i].userName == userName) {
            return true
        }
    }
    return false
}

application.onConnect = function(newClient, userName, userPsd) {
    var onLine=testOnline(userName)
    if(!onLine){
        //在此表示未在线
        application.acceptConnection(newClient);
    }else{
        var err = new Object();
        err.message = "您的账号已在线，请尝试重新登录.";
        application.rejectConnection(newClient, err);
    }
}

//============请珍惜原创者的劳动=============
//
//转载请注明出处：羽柴鬼铃-blog  www.ycflash.com/blog
//
//=====================================

AS3 鼠标双击 DOUBLE_CLICK无效处理

2010-10-21T14:09:41+08:00

当侦听鼠标双击无效将会是以下2点
1 doubleClickEnabled 没有开启双击的侦听，默认是false
解决方法：
MC.doubleClickEnabled=true

2 要侦听的MC中嵌有子MC.
解决方法：
MC.mouseChildren=false //让子MC失去鼠标事件

这样在使用DOUBLE_CLICK 侦听鼠标双击就有效了

flashplayer10.1.53.64 最新版无法连接FMS

2010-07-05T23:40:32+08:00

今天刚升了flashplayer10.1.53.64 结果FMS的cal客户端，客户端无响应。。。解决方法：未知待查中。。

找到问题所在了，新版本FP 取消了对中文代码的解析。。。像我这样用全中文写程的人命苦。。。

[开源]06年开发的FMS 在线换装聊天室游戏

2010-06-30T22:55:40+08:00

[开源]06年开发的FMS 在线换装聊天室游戏

换装小游戏聊天室.
带客房端及服务端。 06年开发的小游戏，目前开源。可能有很多纰漏。

//=====================================
//
//转载请注明出处：羽柴鬼铃-blog
// www.ycflash.com/
//
//=====================================

忘了贴源码，现在补上

源码下载
点击下载此文件

【注意】AS3 与FMS call的失败原因之—参数不全

2010-06-19T23:39:00+08:00

今天遇到这样的问题及解决方法如下：也给各FMS配合AS3开发的人注意
----FMS端-
newClient.call("客户端事件",null,参数1, 参数2,参数3)

---Flash端
AS2：
FmsNc.客户端事件=function(参数1, 参数2,参数3){
}

AS3:
public function 客户端事件(参数1, 参数2,参数3){
}

当FMS端发送数据给客户端时，在某些情况下缺少了某个参数不发送。比如只发送了参数1及参数2 省略了参数3
newClient.call("客户端事件",null,参数1, 参数2)

在AS2时完全正常。
但AS3时，就有问题了，即不响应“客户端事件” 输入日志中也没有报错事件。结果找半天问题终于发现了，出在参数不全上。
在AS3修改为
public function 客户端事件(参数1, 参数2,参数3=null){
}
即如果无参数即默认为null，这时候问题解决。
-_-! 奇怪的即然是因为缺少了参数FLASH也不报下错，让我找服务端问题找了好长时间....所以注意了。如果call没有响应，有可能是缺少参数引起的。

[附图]用户列表的实现纠正[新手必看]

2010-06-12T17:31:18+08:00

因为看到有人在群里面讨论用户列表的实现，虽然一个简单的用户列表。但说法各异，在此就写一个简单的思路教程吧。推荐FMS应用的新手必看

用户列表，相信很多应用都会用到。像FMS经常做的聊天室，网络游戏都有用户列表。虽然用户列表看似简单，但实现却不简单。在此我先把错误的思路及方法说下吧

很多新手做用户列表都是用非常简单的方式。建立一个数组连入用户时.push这个数组并且把这个数组广播给客户端，断开用户的时候。找到数组中的位置splice掉。然后又把这个数组广播给客户端。这个方法虽然能行，但却是大错特错的方法。除非是小应用还可以用下，用这方法别想做大应用。问题在哪? 我下面来分析

问题就出在数据量上面，这样来考虑。如果是一个2000人在线的应用，那这个用户列表就相当于长度2000的数组。如果随便1个人进进出出就相当于广播了2000次左右。如果这个数组记录的仅仅是人名还问题不大，但如果还有其他数据。那可想而知...一进一出就刷2000人的长度2000的数据量，是多么可怕的数据量....相当于发送了2000*2000的数据量

那如何解决呢？就是建立用户列表映射。看以下思路. 同样还是2000人的应用
服务端同样用数组。当用户登录时只向该用户发送长2000数组（在此分清，是只向登录者这1个人发送并不是向2000人广播这数组）这样就把用户列表映射到登录者客户端。服务端push后这时候再广播登录者信息（注意，在此指的是广播登录者的单独的单元信息比如用户名而不是广播整个数组。）客户端在收到这个单独信息的时候也做push。当用户退出的时候服务端做splice处理，处理完后记录splice的数组指针即可。然后广播这个指针。客户端同步映射根据这个指针做splice处理。（而不是把整个数组的广播扔给客户端）这就是整个映射过程。

这样就相当于只向1个人（登录者）发送了2000长度的数组。而广播的仅仅是要push的信息和删除的ID 而不是向所有用户发送整个数组。这样2000人的应用效率就降低成了1/2000。

我现在用FMS开发的RPG游戏及以之前开发IU富亨及IU猜谜屋。包括以前开发的14款棋牌游戏都是用的这方法。
具体的代码开发工作比较忙就不再单独写了，只要看懂思路后会发现非常简单。

同理在开发网络游戏中这样的情况很多见了，为了降低网络流量很多地方都得做数据印射（客户端和服务端各持一份）。比如游戏中的地图数据组，装备数据组等等。并且映射后不影响数据安全，客户端只管显示。核心判断还是在服务端。所以就算映射后在客户端被用户修改那也只是修改他自身的显示而不影响其他正常用户的显示。

今天附上一张图片说明，如果图片过宽显示不完全。请另存后看。

[AS3] 动画与程序结合 ENTER_FRAME 取代addFrameScript

2010-05-15T09:36:35+08:00

addFrameScript 虽然方便但最大缺点在于调用方法时不能传入参数.
所以推荐用ENTER_FRAME 来取代addFrameScript
//演示源码在最下方可下载.

//----------方法如下----------
package {
    import flash.display.FrameLabel;
    import flash.events.Event;
    public class 帧执行类 {
        public var 对象;
        public var 结束方法:Function;
        private var 结束帧:Number;
        private var 循环执行:Boolean;
        public function 帧执行类(MC) {
            对象=MC;
        }
        public function 赋于方法(帧数,_结束方法=null,_循环执行=false) {
            //检测传来的帧数是否是标签
            if (isNaN(Number(帧数))) {
                //传来的是标签
                var 标签组:Array = 对象.currentLabels;
                for (var i:uint = 0; i < 标签组.length; i++) {
                    var 标签:FrameLabel = 标签组[i];
                    //trace("frame " + label.frame + ": " + label.name);
                    if (标签.name==帧数) {
                        //return label.frame
                        帧数=标签.frame;
                        break;
                    }
                }
            }
            结束帧=帧数;
            循环执行=_循环执行;
            结束方法=_结束方法
            //
            对象.addEventListener(Event.ENTER_FRAME, 实时检测);
        }
        private function 实时检测(Evt:Event) {
            if (Evt.target.currentFrame==结束帧) {
                if (!循环执行) {
                    Evt.currentTarget.removeEventListener(Event.ENTER_FRAME, 实时检测);
                }
                //trace("执行");
                if(结束方法!=null){
                    结束方法(Evt.target,结束帧)
                }
            }
        }
    }
}
//
//
//==============源码下载============
点击下载此文件

//=====================================
//
//转载请注明出处：羽柴鬼铃-blog
//     www.ycflash.com/
//=====================================

[AS3] addFrameScript 添加至帧标签

2010-05-09T19:26:47+08:00

今天遇到这样的问题添到方法至多个动画,但每个动画所需要触发的帧数不是同一个. 然后得用addFrameScript 把方法添加到帧上.但addFrameScript的参数只支持帧数. 这时候就需要用到在相应的帧标签上addFrameScript. 也就是得获取到帧标签所在的帧数

用下面方法:

import flash.display.FrameLabel;
var labels:Array = MC.currentLabels;
for (var i:uint = 0; i < labels.length; i++) {
var label:FrameLabel = labels[i];
trace("frame " + label.frame + ": " + label.name);
}
//这样就能获取到帧标签所在的帧数了. 然后再相应的addFrameScript