关于解决Flex跨域访问的沙箱冲突问题

当Flex访问WebService服务时，在本地能够正常访问，当部署到Web容器中发布为Web服务后，再调用WebService，此时就会被拒绝访问，这就是Flex跨域访问的沙箱冲突问题。

解决方法一：跨域访问被拒绝是因为提供服务方没有配置安全策略文件，即crossdomain.xml。
以下是该文件的完整写法：表示该服务允许任何外域来访问。
<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
<allow-access-from domain="*" secure="false"/>
<allow-http-request-headers-from domain="*" headers="*" secure="false"/>
</cross-domain-policy>

关于crossdomain.xml的放置目录问题，有如下解决方案，可放置在：
1、如果这个目录是容器的根目录，可以通过以下的url访问crossdomain.xml：http://localhost:8080/crossdomain.xml；
2、如果crossdomain.xml不是放在根目录下，而是在某个webapp下面，在Flex中就需要在初始化的时候应用：Security.loadPolicyFile("http://localhost:8080/webapp/crossdomain.xml")。
这样，外部Flex访问该服务发布的WebService时，Flashplayer首先找的就是crossdomain.xml文件，若安全机制设置为允许访问，则访问成功。

解决方法二：在服务器上专门开启843端口来提供安全策略。
因为FlashPlayer的安全策略检测过程如下：
1、首先检测目标服务器的843端口是否提供安全策略；
2、如果1没有检测到策略，则检测ActionScript是否使用了Security.loadPolicyFile(xmlsocket://)手段提供安全策略，如果还没检测到，则使用第3步检测；
3、检测目标服务器目标端口是否提供安全策略。

那么我们直接在服务器843端口提供一个服务监听Flex客户端请求，如果接收到<policy-file-request/>文件信息，就把crossdomain.xml的内容从843端口发送出去。