flexpaper 不能访问以IP配置的路径,只能使用localhostflash

问题原因:flash在跨域时唯一的限制策略就是crossdomain.xml文件,该文件限制了flash是否可以跨域读写数据以及允许从什么地方跨域读写数据。

解决方案:

位于www.a.com域中的SWF文件要访问www.b.com的文件时,SWF首先会检查www.b.com服务器目录下是否有crossdomain.xml文件,如果没有,则访问不成功;若crossdomain.xml文件存在,且里边设置了允许www.a.com域访问,那么通信正常。所以要使Flash可以跨域传输数据,其关键就是crossdomain.xml

下载flexpaper源码修改后做成swf阅读器,要加入待阅读的swf文件,可以在flex里调用js的方法来获取swf文件的路径的方法,在js只专注获取路径就行,等着flex来调用:但这里会遇到一个问题那就是出现安全问题,如下的提示: Error #2044: 未处理的 onDocumentLoadedError:。 text=Error #2048: 安全沙箱冲突:http://localhost:8080/UpLoadAndDownLoad/FlexPaper.swf 不能从 http://127.0.0.1:8080/MyFileConvert/ConvertFile/application1/2.swf  加载数据。这个是由flash的跨域传输数据的安全问题所引起的,当我在tomcat的webapps/ROOT目录里加入如下文件时就可以解决这个安全问题所引去的swf的文件的不能用的问题,不过这里是将swf文件公开给所有的IP访问,所以有安全问题:

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <cross-domain-policy>
  3. <allow-access-from domain="*"/>
  4. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <cross-domain-policy>  
  3. <allow-access-from domain="*"/>  
  4. </cross-domain-policy>  

 

下面转载一下关于跨域问题的内容:

关于跨域策略文件crossdomain.xml文件

http://www.xiaonei.com/crossdomain.xml

<!– http://www.xiaonei.com/ –>
Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <cross-domain-policy>
  3. <allow-access-from domain="*.xiaonei.com" />
  4. <allow-access-from domain="xiaonei.com" />
  5. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <cross-domain-policy>  
  3.     <allow-access-from domain="*.xiaonei.com" />  
  4.     <allow-access-from domain="xiaonei.com" />  
  5. </cross-domain-policy>  


这是很标准的做法,我就让我自己的域以及我的子域来获取数据。

淘宝的:

http://www.taobao.com/crossdomain.xml

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <cross-domain-policy>
  3. <allow-access-from domain="*.taobao.com" />
  4. <allow-access-from domain="*.taobao.net" />
  5. <allow-access-from domain="*.taobaocdn.com" />
  6. <allow-access-from domain="*.allyes.com" />
  7. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <cross-domain-policy>  
  3.     <allow-access-from domain="*.taobao.com" />  
  4.     <allow-access-from domain="*.taobao.net" />  
  5.     <allow-access-from domain="*.taobaocdn.com" />  
  6.     <allow-access-from domain="*.allyes.com" />  
  7. </cross-domain-policy>  

红色的一行是淘宝的CDN所在的域,所谓内容分发网络。

绿色的一行是淘宝的广告商了,http://www.allyes.com/好耶广告网络,只是不清楚是不是仍然再卖淘宝的广告?

多看几个大网站的crossdomain.xml,也可以知道可能是什么网络广告商给它们在打广告。

比如彭博:http://www.bloomberg.com/crossdomain.xml

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <cross-domain-policy>
  3. <allow-access-from domain="localhost" />
  4. <allow-access-from domain="10.16.136.107"/>
  5. <allow-access-from domain="*.bloomberg.com" />
  6. <allow-access-from domain="*.pointroll.com" />
  7. <allow-access-from domain="*.pointroll.net" />
  8. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <cross-domain-policy>  
  3.     <allow-access-from domain="localhost" />  
  4.     <allow-access-from domain="10.16.136.107"/>  
  5.     <allow-access-from domain="*.bloomberg.com" />  
  6.     <allow-access-from domain="*.pointroll.com" />  
  7.     <allow-access-from domain="*.pointroll.net" />  
  8. </cross-domain-policy>  

红色的就太不专业了,把内部IP都给暴露了。。。。。。

绿色的是彭博的广告商:PointRoll

路透的:

http://www.reuters.com/crossdomain.xml

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <cross-domain-policy>
  3. <allow-access-from domain="*.reuters.com" secure="false" />
  4. <allow-access-from domain="ad.doubleclick.net"
  5. secure="false" />
  6. <allow-access-from domain="ad.uk.doubleclick.net"
  7. secure="false" />
  8. <allow-access-from domain="m.2mdn.net" secure="false" />
  9. <allow-access-from domain="m2.2mdn.net" secure="false" />
  10. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <cross-domain-policy>  
  3.     <allow-access-from domain="*.reuters.com" secure="false" />  
  4.     <allow-access-from domain="ad.doubleclick.net"  
  5.         secure="false" />  
  6.     <allow-access-from domain="ad.uk.doubleclick.net"  
  7.         secure="false" />  
  8.     <allow-access-from domain="m.2mdn.net" secure="false" />  
  9.     <allow-access-from domain="m2.2mdn.net" secure="false" />  
  10. </cross-domain-policy>  

广告给了doubleclick来做(绿色)

2mdn.net看不懂是干嘛的,大概是个cdn吧。

滥情的facebook:

http://www.facebook.com/crossdomain.xml

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
  3. <cross-domain-policy>
  4. <site-control permitted-cross-domain-policies="master-only" />
  5. <allow-access-from domain="s-static.facebook.com" />
  6. <allow-access-from domain="static.facebook.com" />
  7. <allow-access-from domain="static.api.ak.facebook.com" />
  8. <allow-access-from domain="*.static.ak.facebook.com" />
  9. <allow-access-from domain="s-static.thefacebook.com" />
  10. <allow-access-from domain="static.thefacebook.com" />
  11. <allow-access-from domain="static.api.ak.thefacebook.com" />
  12. <allow-access-from domain="*.static.ak.thefacebook.com" />
  13. <allow-access-from domain="*.static.ak.fbcdn.com" />
  14. <allow-access-from domain="external.ak.fbcdn.com" />
  15. <allow-access-from domain="*.static.ak.fbcdn.net" />
  16. <allow-access-from domain="external.ak.fbcdn.net" />
  17. <allow-access-from domain="www.facebook.com" />
  18. <allow-access-from domain="www.new.facebook.com" />
  19. <allow-access-from domain="register.facebook.com" />
  20. <allow-access-from domain="login.facebook.com" />
  21. <allow-access-from domain="ssl.facebook.com" />
  22. <allow-access-from domain="secure.facebook.com" />
  23. </cross-domain-policy>
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">  
  3. <cross-domain-policy>  
  4.     <site-control permitted-cross-domain-policies="master-only" />  
  5.     <allow-access-from domain="s-static.facebook.com" />  
  6.     <allow-access-from domain="static.facebook.com" />  
  7.     <allow-access-from domain="static.api.ak.facebook.com" />  
  8.     <allow-access-from domain="*.static.ak.facebook.com" />  
  9.     <allow-access-from domain="s-static.thefacebook.com" />  
  10.     <allow-access-from domain="static.thefacebook.com" />  
  11.     <allow-access-from domain="static.api.ak.thefacebook.com" />  
  12.     <allow-access-from domain="*.static.ak.thefacebook.com" />  
  13.     <allow-access-from domain="*.static.ak.fbcdn.com" />  
  14.     <allow-access-from domain="external.ak.fbcdn.com" />  
  15.     <allow-access-from domain="*.static.ak.fbcdn.net" />  
  16.     <allow-access-from domain="external.ak.fbcdn.net" />  
  17.     <allow-access-from domain="www.facebook.com" />  
  18.     <allow-access-from domain="www.new.facebook.com" />  
  19.     <allow-access-from domain="register.facebook.com" />  
  20.     <allow-access-from domain="login.facebook.com" />  
  21.     <allow-access-from domain="ssl.facebook.com" />  
  22.     <allow-access-from domain="secure.facebook.com" />  
  23. </cross-domain-policy>  

这么多!有子域,有CDN,有thefacebook(facebook的旧域名吧?)

还是google的专业:

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0"?>
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
  3. <cross-domain-policy>
  4. <site-control permitted-cross-domain-policies="by-content-type" />
  5. </cross-domain-policy>
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">  
  3. <cross-domain-policy>  
  4.     <site-control permitted-cross-domain-policies="by-content-type" />  
  5. </cross-domain-policy>  

蓝色行的意思是,要符合要求的文件你才能取,不管你是哪来的flash数据请求。符合要求的文档必须满足:Content-Type: text/x-cross-domain-policy

另:

当Flex访问WebService服务时,在本地能够正常访问,当部署到web容器中发布为web服务后,再调用WebServicIE,此时就会被拒绝访问,这就是Flex跨域访问的沙箱问题,
为了解决Flex跨域访问WebService的问题,可采用如下方案:
首先,跨域访问被拒绝是因为提供服务方没有配置安全策略文件,即crossdomain.xml,如果你不想用crossdomain.xml就要用到代理,即自己写一个后台读取webservice,然后提供给自己的flex应用,因为在flashplayer中,要跨域必须要有策略文件。考虑到 flashplayer升级到9.124之后,加强了安全性,之前的crossdomain.xml的写法发生了变化,以下就是该文件的完整写法:

Xml代码 复制代码 收藏代码
  1. <?xml version="1.0"?>
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
  3. <cross-domain-policy>
  4. <allow-access-from domain="*" />
  5. <allow-http-request-headers-from domain="*" headers="*" />
  6. </cross-domain-policy>
  1. <?xml version="1.0"?>  
  2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">  
  3. <cross-domain-policy>  
  4.     <allow-access-from domain="*" />  
  5.     <allow-http-request-headers-from domain="*" headers="*" />  
  6. </cross-domain-policy>  


表示该服务允许任何外域来访问。
关于crossdomain.xml的放置目录问题,有如下解决方案,可放置在:

1) 如果这个目录是容器的根目录,可以通过以下的url访问crossdomain.xml:

http://localhost:8080/crossdomain.xml 。

2) 如果crossdomain.xml不是放在根目录下,而是在某个webapp下面,在flex中就需要在初始化的时候应用
Security.loadPolicyFile("http:// localhost:8080/aaa /crossdomain.xml");

其中aaa为webapp的名称
这样,外部Flex访问该服务发布的WebService时,flashplayer首先找的就是crossdomain.xml文件,若安全机

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值