java crossdomin.xml_Cross-domain 策略文件详解

Cross-domain 策略文件详解

更新时间：2010年12月02日 14:47:15   作者：

国内这边翻译的文章挺少的，我想查一下crossdomain.xml的详细资料，只找到了这篇文章，中文文档压根没有，我不准备把整篇文章都翻译出来，感觉这个文档废话太多了，把重点内容记录一下。

crossdomain.xml最通常放置的地方是一个domain的root文件夹，flash player会默认检测这个路径下的crossdomain.xml文件，这个root目录下的crossdomain.xml叫做master policy file，大家记住这个概念，下面会用到。

crossdomain.xml的Schema就是那个http://www.adobe.com/xml/dtds/cross-domain-policy.dtd，详细规定了crossdomain.xml每个节点的属性选项，大家可以自己去浏览。

crossdomain.xml的根节点必须是cross-domain-policy：

它包含三个子节点：site-control, allow-access-from, allow-http-request-headers-from

无属性

节点介绍：

site-control

这个节点定义当前域的meta-policy

meta-policy决定这个域中除了master policy file以外哪些策略文件可以被client接受

如果这个策略文件并不是master policy file，site-control这个节点就会被忽略。

如果你用ActionScript指定使用某个非master policy file的策略文件，你必须先检查master policy file的这个子节点以确认你指定的那个policy file是被授权的。

site-control的属性permitted-cross-domian-policies有5个选项：none--任何policy file都不被允许，包括master policy file。master-only不用解释了。by-content-type--当HTTP头的Content-Type值为text/x-cross-domain-policy才被允许。by-ftp-filename--只有以文件名结尾的URL才被允许。all--不用介绍。默认值是master-only,除了socket policy file，它的默认值是all。

allow-access-from

allow-http-request-headers-from

===============================================

Adobe 强烈不推荐的允许所有资源访问的crossdomain.xml文件范例：

/p>

"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">

相关文章

网页中嵌入Flash的方法讨论...2007-02-02

说到这个问题，可能有人就会说，那还不简单，直接用flash的ActionScript中的url方法不就搞定了，那么如果我们的UI人员设计完flash,但flash对应的链结还没有确定或者以后会变更怎么办？2007-03-03

非常不错的Flash缓动广告导航...2007-01-01

收藏的精美的Flash 透明背景 提供下载...2007-03-03

SE|PY ActionScript Editor v.1.5.3.6官方最新版的更新 支持中文 下载...2007-03-03

FLV视频上传到网上不能播放的原因与解决办法...2007-02-02

swf和网页交互本地测试的注意事项2009-01-01

flash组件开发要点...2007-02-02

将FLASH置底的方法与代码...2007-03-03

火山基础开发习惯总结2006...2006-12-12

最新评论