Я создаю флеш-игру, которая использует Django в качестве бэкэнда.
В настоящее время у меня есть конечная точка API, настроенная с использованием django-tastypie, которую приложение Flash может вызывать для получения данных JSON для заполнения приложения.
Я понимаю, что с помощью простых представлений django и системы шаблонов можно просто включить csrf_token на веб-страницу с помощью промежуточного программного обеспечения.
Теперь моя проблема заключается в попытке отправить данные обратно на сервер без использования csrf_exempt, и в идеале приложение flash можно запускать без вставки тегов params. Надеюсь, автономный файл swf, который будет работать как есть.
Как получить csrf_token во флеш-приложение, чтобы оно могло отправлять данные обратно на сервер без проблем с безопасностью?
Если способ csrf_token невозможен, есть ли другие способы безопасного размещения данных?
Я искал много путей, ведущих к подобным вопросам, но многие остались без ответа. Может быть, я что-то упускаю здесь, поскольку я поглощен своей перспективой. Я надеюсь, что кто-то может просветить меня о лучших способах сделать это.
Заранее спасибо.