flash - 如何修复 Flash 安全错误 #2048

Question

我在 flash #2048 中遇到错误。我能找到的所有内容都表明这是一种安全预防措施，因为文件不在同一个域中。

我们有一个在 Rackspace 云服务器上运行的网站，现在正尝试使用云文件和 CDN 来加速我们在网站上使用的产品轮换工具。您可以使用位于我们服务器上的文件以及我的演示来查看当前的工作工具，我在演示中切换了链接以反射(reflect)云文件而不是本地文件。 (编辑:我删除了指向演示站点的链接，因为它们不再相关。)

我找到的解决方案似乎是根据 this stackoverflow question 添加几行代码.

根据上述 Stackoverflow 问题的答案，我实现了以下代码:

allowscriptaccess = "always"
allownetworking = "all"

如我们的模板文件中所述。我担心的是列出的修复程序的第一部分。

<site-control permitted-cross-domain-policies="all"/>

我认为它包含在 crossdomain.xml 文件中。我创建了这个文件并将其放在根文件夹中并使用了来自 this documentation page 的代码.我使用了以下代码。

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">

<cross-domain-policy>
  <site-control permitted-cross-domain-policies="master-only"/>
  <allow-access-from domain="*" secure="false" />
  <allow-http-request-headers-from domain="*" headers="*"/>
</cross-domain-policy> 

在所有这些之后，我仍然收到错误 # 2048。非常感谢您能提供的任何帮助，谢谢!

Answer 1

Thomas，你把 crossdomain.xml 放在哪个服务器上？

crossdomain.xml 文件属于提供数据的服务器。因此，如果您的 Flash 应用程序正在您的服务器上运行，并且它试图从某个其他域下载数据......其他域需要提供一个 crossdomain.xml 文件。

根据您在链接到的其他 StackOverflow 问题中的评论，听起来您将 crossdomain.xml 放在了自己的服务器上。通过这样做，您表示其他网站上托管的 Flash 应用程序可以从您的网站获取数据。相反，您需要在 CDN 站点上放置一个 crossdomain.xml 文件，以授权其他域(例如您自己的域)中的 Flash 应用程序访问 CDN 上的数据。