Home

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Hoi,

Is het mogelijk dat in de root van de site een crossdomain.xml file geplaatst wordt zodat het mogelijk is om vanuit Flash en Silverlight direct de API te gebruiken zonder daarvoor Proxy webservices te schrijven?

Zie voor meer info: http://crossdomainxml.org
en http://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html

Ace

Ik zal eens gaan uitvogelen wat er precies in zou moeten

Even een schopje naar "Feedback & Ideeen".

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Sypher:

Ik zal eens gaan uitvogelen wat er precies in zou moeten

Even een schopje naar "Feedback & Ideeen".

Top!

Sorry voor de repost, maar ik vond mijn berichtje niet meer terug. Logisch want je had hem verplaatst

Zo'n crossdomain file is niet zo spannend en opent weer een heel scala aan mogelijkheden!
Wellicht kan er dan ook eens worden nagedacht over een andere wijze van het gebruik registreren. Nu gebeurt dat, voor zover ik begreep, via de API key. Als er clientside applicaties worden gebouwd, is het wellicht handig om dit via IP nummers te loggen ipv API key. Als een applicatie namelijk erg populair wordt en veel gebruikt word, word je daar nu voor "gestraft"...
En om een "eindgebruiker" te vragen een API key aan te vragen en in te voeren is niet echt gebruiksvriendelijk

Just a thought...

ace2:

Top! Sorry voor de repost, maar ik vond mijn berichtje niet meer terug. Logisch want je had hem verplaatst

Yep, had je heel stiekem ook op de frontpage kunnen zien maar goed

ace2:

Zo'n crossdomain file is niet zo spannend en opent weer een heel scala aan mogelijkheden!

Als het goed is staat de crossdomain.xml nu live. Naar wat ik heb vernomen zou dit moeten werken. Graag verneem ik of dit werkt.

ace2:

Wellicht kan er dan ook eens worden nagedacht over een andere wijze van het gebruik registreren. Nu gebeurt dat, voor zover ik begreep, via de API key. Als er clientside applicaties worden gebouwd, is het wellicht handig om dit via IP nummers te loggen ipv API key. Als een applicatie namelijk erg populair wordt en veel gebruikt word, word je daar nu voor "gestraft"...

Met de API key kunnen we eenvoudig tellen hoe vaak deze iets doet. Het voordeel is dat elke admin kan zien hoe vaak een API key gebruikt is.

De IP-adressen zelf worden sowieso al gelogd door de webserver, maar de toegang hiertoe is beperkt tot een select aantal mensen (te herkennen aan: Plaatje

naast de gebruikersnaam).

De Mediaportal plugin MPTVseries heeft ook een hardcoded API key van TheTVDB waarmee deze informatie ophaalt. Ik denk (weet wel zeker) dat deze aanzienlijke hits krijgt, gezien het feit dat deze duizenden gebruikers kent.

Het is niet direct een probleem als een API key veel/vaak hits doet. Wel willen we aansturen om er zo efficiÃ«nt mogelijk om te laten gaan. Bespaar zoveel mogelijk "nutteloze" calls, als dit via een andere weg ook kan.

De API zelf is immers een service die ons eigenlijk alleen maar geld kost en niets oplevert. We kunnen immers geen advertenties serveren via die methode, terwijl deze toch de nodige bandbreedte verbruikt.

In de toekomst is het mogelijk dat we per IP rate limiting gaan toepassen op de site/API, als dit de snelheid/betrouwbaarheid van de site ten goede komt. In hoeverre (en of) we dit gaan doen, is nog niet bekend.

ace2:

En om een "eindgebruiker" te vragen een API key aan te vragen en in te voeren is niet echt gebruiksvriendelijk
Just a thought...

Het is niet de bedoeling dat eindgebruikers API keys gaan registreren. Dit is echt een "developer key", en is dan ook alleen voor dit type gebruiker geschikt.

Sypher wijzigde dit bericht op 11-12-2009 om 18:13, totaal 2 keer bewerkt

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Helemaal goed en duidelijk. Ik ga proberen het vandaag ff te testen, dan laat ik het hier ff weten.

Bedankt voor de snelle actie/reactie!

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Ik heb het zojuist geprobeerd en het werkt helaas niet. Ik weet ook waarom. De regel die aangeeft welke domains er toegang hebben ontbreekt.
Als je toegang geeft vanaf alle domeinen, dan kunnen ook clientside apps (Flash en Silverlight) toegang krijgen.
Je crossdomain.xml file zal er dan als volgt uit komen te zien:

Code (php):

1
2
3
4
5
<?xml version="1.0"?> <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd"> <cross-domain-policy> <allow-access-from domain="*" /> </cross-domain-policy>

Hmm, zo dan?

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Sypher:

Hmm, zo dan?

Bijna

. Er mist een spatie:
cross-domain-policy SYSTEM

Als je hem in je browser opent, zou je zoiets als dit moeten zien:
http://data.hyves-api.nl/crossdomain.xml

Ik krijg nu een error in zowel IE als chrome als ik deze open:
http://www.bierdopje.com/crossdomain.xml

ace2 wijzigde dit bericht op 12-12-2009 om 12:27, totaal 1 keer bewerkt

Done.

Geregistreerd: donderdag 10 december 2009 Berichten: 7

Sypher:

Done.

Hij is nu goed.
Ter info: Ik ben op dit moment hard bezig om de bestaande open source C# library om te bouwen zodat hij geschikt is voor Silverlight. Ik ben op 80%, dus hoop vandaag klaar te zijn en hem op codeplex of zo te zetten.

Home

BierdopjeV3 Alpha nu beschikbaar. Wil je helpen? Kijk dan hier

[API] Crossdomain.xml voor Flash en Silverlight*