У меня есть приложение .NET 1.1 (корзина покупок VB.NET 1.1), в котором пользователь аутентифицируется.
Я хочу «прикрутить» приложение Flex, но не хочу, чтобы пользователь повторно аутентифицировал себя. Они не должны знать, что это отдельное приложение.
Я хочу использовать WebServices (С# 3.5) по какому-то безопасному каналу.
Мой главный вопрос здесь заключается в том, как узнать, что пользователь аутентифицирован во Flex при общении с веб-сервисами. Я видел предложение использовать EnableSession, но я даже не знаю, сработает ли это, потому что я не понимаю, как Flex узнает, что нужно отправить любой файл cookie, который существует в родительском браузере.
В настоящее время идея аутентификации корзины покупок состоит в том, чтобы просто вставить пользовательский объект «Пользователь» в сеанс. Я не думаю, что это настоящий ASP, но в любом случае, если у меня есть сеанс, я могу добраться до него.
Каковы мои варианты?