Kommunikation zwischen Servern - Seite 2

mYkon · 09.05.2011, 08:47

Wieso benötigst du überhaupt 2 Server?

hts · 09.05.2011, 17:20

.htaccess

Code:

order allow,deny 
deny from all
allow from <ANDERE-SERVER-IP>

Warum nicht einfach so?

splasch · 09.05.2011, 19:30

@sagato

Das einfachste were die Post anfrage selbst zu verschlüsseln. Zb einen hash zbsp. Sha256.
Login daten sollten allerdings keine gesendet werden es reicht aus wenn du den Spieler Namen sendest. Damit Server 2 weiß welchen Spieler er einlogen soll. Entuell noch einen Autorisierungs Key dazu.

Der Server 2 muß natürlich das Password für die Verschlüsselung kennen. Weiters kannst du die IP Prüfen ob die Anfrage von Server 1 kommt und nicht von irgendjemanden anderen.

Das sollte für erste Sicherheit genug sein. Später kannst ja noch auf SSL zurück greifen. Der Client selbst bekommt von der Anfrage nix mit da diese Server Seitig statt finden sollte.

http://php.net/manual/de/function.hash-hmac.php
http://www.php.net/manual/de/functio...pt-encrypt.php

Mfg.

G.Schuster · 10.05.2011, 08:42

Schau dich hier im Bereich mal nach SOAP-Authentifizierung um, da hatten wir "neulich" erst drüber diskutiert.
Wenn es "nur" um den Abgleich von Benutzer und Passwort geht, sprich du von Server2 eine "Session-ID" / "Token" erhalten möchtest, kannst du die von mir dort gezeigte Lösung gut dafür verwenden.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] regex für Whitespaces zwischen Text	hausl	PHP Einsteiger	7	26.02.2011 10:12
[Erledigt] Abstand zwischen Block-Elementen	NikB	HTML, Usability und Barrierefreiheit	12	28.06.2010 20:33
[Erledigt] Kommunikation zwischen Clients	nicktight	PHP-Fortgeschrittene	13	11.04.2010 16:51
[Erledigt] Zeichenkette zwischen zwei Zeichenketten aus einer Datei in eine Variable	johnnyg	PHP Tipps 2009	3	05.01.2010 07:11
Array Element zwischen zwei andere einfügen	Ti-Systems	PHP Tipps 2009	6	19.09.2009 18:01
[Erledigt] Kommunikation zwischen mehreren Auswahlfeldern	*tisc*	HTML, Usability und Barrierefreiheit	11	08.07.2009 08:53
PHP Threading, Kommunikation zwischen Prozessen	Frank	PHP-Fortgeschrittene	1	14.03.2009 01:04
Kommunikation zwischen PHP und "Java Server"	CyberCio	Server, Hosting und Workstations	2	05.12.2008 15:59
Kommunikation zwischen Webseiten	Lavalampe	PHP Tipps 2008	5	03.09.2008 16:21
Kommunikation zwischen IFRAME und Hauptseite	R4v3r	HTML, Usability und Barrierefreiheit	1	02.04.2007 13:57
Kommunikation zwischen Javascript und php!?	Funky_	PHP Tipps 2006	7	06.08.2006 17:16
zeit zwischen 2 datetime	jens76	Datenbanken	13	08.06.2006 14:15
Übermittlung von Daten zwischen Servern...		PHP Tipps 2006	7	11.01.2006 20:29
[Erledigt] Abstände zwischen Tabellen		HTML, Usability und Barrierefreiheit	1	11.10.2005 14:55
[Erledigt] Kommunikation zwischen Objekten - Wie geht es richtig?		PHP Tipps 2005	9	11.04.2005 00:57

09.05.2011, 08:47
mYkon Erfahrener Benutzer Registriert seit: 29.10.2009 Beiträge: 113 PHP-Kenntnisse: Fortgeschritten	Wieso benötigst du überhaupt 2 Server?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

09.05.2011, 17:20
hts Erfahrener Benutzer Registriert seit: 07.09.2010 Beiträge: 722 PHP-Kenntnisse: Fortgeschritten	.htaccess Code: order allow,deny deny from all allow from <ANDERE-SERVER-IP> Warum nicht einfach so?

09.05.2011, 19:30
splasch Erfahrener Benutzer Registriert seit: 05.01.2009 Beiträge: 474 PHP-Kenntnisse: Fortgeschritten	@sagato Das einfachste were die Post anfrage selbst zu verschlüsseln. Zb einen hash zbsp. Sha256. Login daten sollten allerdings keine gesendet werden es reicht aus wenn du den Spieler Namen sendest. Damit Server 2 weiß welchen Spieler er einlogen soll. Entuell noch einen Autorisierungs Key dazu. Der Server 2 muß natürlich das Password für die Verschlüsselung kennen. Weiters kannst du die IP Prüfen ob die Anfrage von Server 1 kommt und nicht von irgendjemanden anderen. Das sollte für erste Sicherheit genug sein. Später kannst ja noch auf SSL zurück greifen. Der Client selbst bekommt von der Anfrage nix mit da diese Server Seitig statt finden sollte. http://php.net/manual/de/function.hash-hmac.php http://www.php.net/manual/de/functio...pt-encrypt.php Mfg. Geändert von splasch (09.05.2011 um 19:38 Uhr).

10.05.2011, 08:42
G.Schuster Erfahrener Benutzer Registriert seit: 21.12.2009 Beiträge: 415 PHP-Kenntnisse: Fortgeschritten	Schau dich hier im Bereich mal nach SOAP-Authentifizierung um, da hatten wir "neulich" erst drüber diskutiert. Wenn es "nur" um den Abgleich von Benutzer und Passwort geht, sprich du von Server2 eine "Session-ID" / "Token" erhalten möchtest, kannst du die von mir dort gezeigte Lösung gut dafür verwenden. __________________ actra.development - Schwabstr. 2 - 70825 Münchingen www.actra.de/velopment/ - eMail: php.de@actra.de Zend Certified Engineer for PHP5