Hi Jack,<br><br>Thanks for the advice, the good thing from my point of view is the actuall ejabberd server will be behind a firewall so users won&#39;t be able to connect other than throught the http-bind interface so I can control some of the access through the proxy.<br>
<br>I am looking into SASL ANONYMOUS now and checking to see if the jquery.bosh api supports it :)<br><br>Cheers,<br>Paul<br><br><div class="gmail_quote">2009/3/9 Jack Moffitt <span dir="ltr">&lt;<a href="mailto:jack@chesspark.com">jack@chesspark.com</a>&gt;</span><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="im">&gt; Each page instance will individually talk with a single user (&quot;game<br>

&gt; controller&quot; for example) on our ejabberd server mod_http_bind, I need the<br>
&gt; system to not require usernames and passwords and I have identified two<br>
&gt; options:<br>
<br>
</div>You missed the third, and best option, which is to use SASL ANONYMOUS.<br>
<div class="im"><br>
&gt; I worry that clever users will be able to send stanzas back to the server,<br>
&gt; and all I really want them to do is listen to messages comming from my &quot;game<br>
&gt; controller&quot;, so for instance, I don&#39;t want them to discover other users or<br>
&gt; change their password, or be able to send messages back to the game<br>
&gt; controller and I can&#39;t work out how to disable this functionality.<br>
<br>
</div>Discovering other users is protected by the roster, so you don&#39;t have<br>
to worry about that. ¬†Changing password is something that has no<br>
meaning with SASL ANONYMOUS, and with normal connections that can be<br>
controlled (if it&#39;s even supported. I don&#39;t know that it&#39;s possible to<br>
change the password over XMPP with ejabberd). ¬†As for the game<br>
controller, just have it ignore messages from unknown JIDs.<br>
<br>
jack.<br>
_______________________________________________<br>
ejabberd mailing list<br>
<a href="mailto:ejabberd@jabber.ru">ejabberd@jabber.ru</a><br>
<a href="http://lists.jabber.ru/mailman/listinfo/ejabberd" target="_blank">http://lists.jabber.ru/mailman/listinfo/ejabberd</a><br>
</blockquote></div><br>