Cross-domain 策略文件详解
更新时间:2010年12月02日 14:47:15 作者:
国内这边翻译的文章挺少的,我想查一下crossdomain.xml的详细资料,只找到了这篇文章,中文文档压根没有,我不准备把整篇文章都翻译出来,感觉这个文档废话太多了,把重点内容记录一下。
crossdomain.xml最通常放置的地方是一个domain的root文件夹,flash player会默认检测这个路径下的crossdomain.xml文件,这个root目录下的crossdomain.xml叫做master policy file,大家记住这个概念,下面会用到。
crossdomain.xml的Schema就是那个http://www.adobe.com/xml/dtds/cross-domain-policy.dtd,详细规定了crossdomain.xml每个节点的属性选项,大家可以自己去浏览。
crossdomain.xml的根节点必须是cross-domain-policy:
它包含三个子节点:site-control, allow-access-from, allow-http-request-headers-from
无属性
节点介绍:
site-control
这个节点定义当前域的meta-policy
meta-policy决定这个域中除了master policy file以外哪些策略文件可以被client接受
如果这个策略文件并不是master policy file,site-control这个节点就会被忽略。
如果你用ActionScript指定使用某个非master policy file的策略文件,你必须先检查master policy file的这个子节点以确认你指定的那个policy file是被授权的。
site-control的属性permitted-cross-domian-policies有5个选项:none--任何policy file都不被允许,包括master policy file。master-only不用解释了。by-content-type--当HTTP头的Content-Type值为text/x-cross-domain-policy才被允许。by-ftp-filename--只有以文件名结尾的URL才被允许。all--不用介绍。默认值是master-only,除了socket policy file,它的默认值是all。
allow-access-from
allow-http-request-headers-from
===============================================
Adobe 强烈不推荐的允许所有资源访问的crossdomain.xml文件范例:
/p>
"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
相关文章
网页中嵌入Flash的方法讨论...2007-02-02
说到这个问题,可能有人就会说,那还不简单,直接用flash的ActionScript中的url方法不就搞定了,那么如果我们的UI人员设计完flash,但flash对应的链结还没有确定或者以后会变更怎么办?2007-03-03
非常不错的Flash缓动广告导航...2007-01-01
收藏的精美的Flash 透明背景 提供下载...2007-03-03
SE|PY ActionScript Editor v.1.5.3.6官方最新版的更新 支持中文 下载...2007-03-03
FLV视频上传到网上不能播放的原因与解决办法...2007-02-02
swf和网页交互本地测试的注意事项2009-01-01
flash组件开发要点...2007-02-02
将FLASH置底的方法与代码...2007-03-03
火山基础开发习惯总结2006...2006-12-12
最新评论