关于AIR应用中共享HTTP Cookies的更多信息 [译]

原文：More on Sharing HTTP Cookies with AIR Applications

 

在以前发表过的一篇文章中，我提到 AIR应用程序可以共享浏览器的Cookies，而且反过来可以共享存储在这些Cookies中单点登录（Single Sign-On）信息给AIR应用程序。遗憾的是，这个结果比我想象中的还要有局限性。

 

正如我在之前文章中提到，这个能力有明显的限制。例如，在Firefox和Chrome浏览器中不能工作，因为这两个浏览器根本不能共享系统Cookie数据库。

 

在微软Windows系统中，有两个系统Cookie数据库：应用程序一般默认使用WinInet（Windows Internet）。还有一种特殊的，使用IE浏览器的“保护模式”（Protected Mode）。默认情况下，大多数网站访问是在保护模式下访问。AIR应用，作为正规的WinInet客户端，一直使用默认Cookie数据库。最终结果是Cookies不能在这两个Cookie数据库之间共享。

 

在某些情况下，通过改变某些IE浏览器的安全设置。有关详细信息，请参阅此Microsoft文章http://support.microsoft.com/kb/932118 。从根本上讲，尽管这并不是一个非常可靠的解决方案实现的SSO。

 

如果你对于关于Cookie共享的解决方案感兴趣，比方单点登录（SSO）或者其他目的，可以通过评论或者访问http://ideas.adobe.com/air提出你的想法。

 

补充：

 

Single Sign-On: 单点登录简单的说，就是通过用户的一次性鉴别登录，即可获得需访问系统和应用软件的授权，在此条件下，管理员无需修改或干涉用户登录就能方便的实施希望得到的安全控制。

WinInet: WinInet API帮助程序员使用三个常见的Internet协议，这三个协议是用于World Wide Web万维网的超文本传输协议（HTTP：Hypertext Transfer Protocol）、文件传输协议（FTP：File Transfer Protocol）和另一个称为Gopher的文件传输协议。WinInet函数的语法与常用的Win32 API函数的语法类似，这使得使用这些协议就像使用本地硬盘上的文件一样容易。