funas

Hallo,

ich wollte fragen, ob jemand weiß, wie google die URL der eingebetteten Maps API herrausbekommt.

Kurz erklärt:
Bei der Anmeldung von google maps, wird lediglich die Domain erwartet und darauf hin ein Key generiert, mit dem man eine externe Datei von google einbinden kann. Wenn ich die Datei in ein HTML einbinde und auf Localhost aufrufe, wird eine Authentifizierung verschickt, die Prüft, ob der Host passt. Ist das nicht der Fall, bekomm ich eine Fehlermeldung.

Nun habe ich überlegt, wie ich eine Authentifizierung vom Client zum Server erstellen kann. Aber ist nicht alles, was Clientseitig passiert, Manipulierbar?
Javascript, oder die Überprüfung durch den HTTP Header....

Wie macht Google es? Gibt es einen sicheren Weg, herauszufinden, von welcher Adresse eine Webseite aufgerufen wird?

Wäre nett, wenn mir da jemand einen Tipp geben könnte...

Mister Ad

rudygotya

Siehe das location-object : top.location

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

funas

Hallo,

ich glaube, ich meine was anderes.
Ich versuche es mal einfach zu erklären:

Server A beinhaltet eine .js Datei und eine .php Datei.
Server B enthält eine HTML Datei ( formular ), in der die .js von Server A eingebunden ist.
Wenn der Client jetzt auf Server B geht, das Formular abschickt, händelt die .js von Server A dieses Formular ( json ) und schaut, von welchen Server ( B ) das Formular verschickt wurde.

Also muss die URL überprüft werden, von dem das Formular abgeschickt wird.
So macht google es doch auch, oder?

Hoffe, es ist verständlich ...

xm22

$_SERVER['HTTP_REFERER']

Beachte, dass der Referrer theoretisch manipuliert sein kann (Was wohl aber praktisch nie vorkommt - Trotzdem in Hinsicht auf Sicherheit drauf achten, wenn es relevant ist!)

Google wird wohl eher kein php benutzen.

B könnte theoretisch auch von A ein Token anfordern, dass A mit der Domain von B verknüpft. Wenn A dann das Formular inkl. Token auswertet, weiß es anhand des Tokens, von welcher Domain es kommt - Wobei das auch nicht viel sicherer als der Referer ist..

funas

Genau, es scheint alles ein wenig unsicher zu sein.
Aber wie machen es die ganzen Portale, die über JS eine Athentifizierung erreichen?
Facebook, Google usw.
Man binden die .js ein und einen 3 Zeiler und schon geht`s

Hier sieht man, dass Google nach laden der JS, eine Authentifizierung losschickt, mit einem Token und eben dem Lokalen Pfad der Datei. Woher bekommt man diese Informationen, so das sie auch zuverlässig sind?



Jetzt kann ich die API nicht nutzen, nur wenn ich die Datei über den Server aufrufe, funktioniert es.

Hoffe, mir kann noch jemand helfen
Gruß

nikosch

Cookie?

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

funas

Nein danke, ich bin satt.

tr0y

__________________
Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.