写一个名字为 crossdomain.xml 的XML文件,这个方法是允许任何Flash都可以调用,放到被调用文件的网站根目录下:
- <?xml version="1.0"?>
- <!DOCTYPE cross-domain-policy
- SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
- <cross-domain-policy>
- <allow-access-from domain="*" />
- </cross-domain-policy>
只让你允许的网站来调用你的数据.
- <?xml version="1.0"?>
- <!DOCTYPE cross-domain-policy
- SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
- <cross-domain-policy>
- <allow-access-from domain="www.yoursite.com" />
- <allow-access-from domain="yoursite.com" />
- <allow-access-from domain="*.k-zone.cn" />
- </cross-domain-policy>
如果使用XMLSocket要把端口号加上
- <cross-domain-policy>
- <allow-access-from domain="*.foo.com" to-ports="507,516" />
- <allow-access-from domain="*.bar.com" to-ports="516-523" />
- <allow-access-from domain="www.foo.com" to-ports="507,516-523" />
- <allow-access-from domain="202.117.80.202" to-ports="*" />
- </cross-domain-policy>
如果安全策略文件放在根目录,文件名字必须为crossdomain.xml,如果不放在根目录,
要用flash.system.security.loadPolicyFile("http://xcopy.net.cn/crossdomain.xml")
这样的方法加载安全策略文件。
转载地址:
http://localhost:8080/crossdomain.xml
如果以上还不能成功访问,请再住下看:
请注意代码中的:<param name="allowScriptAccess" value="always"/>
- <object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" width=512px height=384px
- codebase="http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab">
- <param name="movie" value="http://www.xcopy.net.cn/test.swf" />
- <param name="quality" value="high" />
- <param name="allowScriptAccess" value="always"/>
- <embed src="http://www.xcopy.net.cn/test.swf" quality="high" bgcolor="#869ca7"
- width=512px height=384px name="/test" align="middle"
- type="application/x-shockwave-flash"
- allowScriptAccess="always"
- pluginspage="http://www.adobe.com/go/getflashplayer">
- </embed>
- </object>
如果用的是SWFObject的话,则:
- var so = new SWFObject(url+"/index.swf",
- "index", "100%", "100%", "10","#FF6600");
- //添加这一句
- so.addParam("allowScriptAccess","always");
- so.write("flashcontent");
注意 :crossdomain.xml是放在服务器那边,而不是客户端这边.如访问的数据来源为:192.168.0.2 监听端口:8080
访问端口:192.168.0.1 监听端口:8080 只用把crossdomain.xml放在192.168.0.2上就行,使得
http://192.168.0.2/crossdomain.xml可以访问到
上面这些操作肯定能解决远程调用SWF的跨域问题。
如果SWF里面提供了一些接口,在外面想到调用的话,在swf初始化时添加: flash.system.Security.allowDomain("*");
即可被访问。
http://developer.51cto.com/art/201007/215246.htm
Flex跨域访问沙箱问题解决方案
本文和大家重点讨论一下Flex跨域访问的沙箱问题,当Flex访问WebService服务时,在本地能够正常访问,当部署到web容器中发布为web服务后,再调用WebServicIE,此时就会被拒绝访问,这就是Flex跨域访问的沙箱问题,下面介绍一下解决方案。
Flex跨域访问的沙箱问题
当Flex访问WebService服务时,在本地能够正常访问,当部署到web容器中发布为web服务后,再调用WebServicIE,此时就会被拒绝访问,这就是Flex跨域访问的沙箱问题,为了解决Flex跨域访问WebService的问题,可采用如下方案:
首先,Flex跨域访问被拒绝是因为提供服务方没有配置安全策略文件,即crossdomain.xml,如果你不想用crossdomain.xml就要用到代理,即自己写一个后台读取webservice,然后提供给自己的flex应用,因为在flashplayer中,要Flex跨域必须要有策略文件。考虑到flashplayer升级到9.124之后,加强了安全性,之前的crossdomain.xml的写法发生了变化,以下就是该文件的完整写法:
- <?xmlversionxmlversion="1.0"?>
- <!DOCTYPEcross-domain-policySYSTEM"http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
- <cross-domain-policy>
- <allow-access-fromdomainallow-access-fromdomain="*"/>
- <allow-http-request-headers-fromdomainallow-http-request-headers-fromdomain="*"headers="*"/>
- </cross-domain-policy>
表示该服务允许任何外域来访问。
关于crossdomain.xml的放置目录问题,有如下解决方案,可放置在:
1)如果这个目录是容器的根目录,可以通过以下的url访问crossdomain.xml:
http://localhost:8080/crossdomain.xml。
2)如果crossdomain.xml不是放在根目录下,而是在某个webapp下面,在flex中就需要在初始化的时候应用
Security.loadPolicyFile("http://localhost:8080/xx/crossdomain.xml");
其中xx为webapp的名称
这样,外部Flex跨域访问该服务发布的WebService时,flashplayer首先找的就是crossdomain.xml文件,若安全机制设置为允许访问,则访问成功。