浅谈Flash Socket通信安全沙箱

用过Flash socket的同学都知道，Flash socket通讯有安全沙箱问题。就是在Flash Player发起socket通信时，会向服务端获取安全策略，如果得不到服务端响应，flash将无法连接到服务端。

首先，什么是Flash安全沙箱？

Flash安全沙箱是Flash Socket的一种安全策略，为避免任意Flash终端与目标主机建立Socket通讯，以授权端口，域名方式限定连接。

那么，Flash Player怎么获取Socket策略？

Flash Player发起socket通信请求的时候会先连接服务器端的843端口，获取Socket策略。当服务器没有开启843端口的时候，Flash Player会检查发起请求的flash程序中有没有使用Security.loadPolicyFile来加载Socket策略，如果还是没有就会看这个发起请求的连接的目标端口有没有Socket策略。如果都没有，那么Flash Player将触发连接失败的Socket事件，即SecurityErrorEvent.SECURITY_ERROR。

备注一下，Security.loadPolicyFile的用法为：Security.loadPolicyFile("xmlsocket://127.0.0.1:8080");

再来看看Socket策略的格式

1、以下是最简单的Socket策略，就是不做任何限制的：

<cross-domain-policy>
    <allow-access-from domain="*" to-p