安全沙箱问题实例

安全沙箱问题实例

案例1：
swf加载资源需要知道资源的地址，可以从页面获取（也可以写死在swf中）；
①如果资源跟swf所在的页面在同一目录下，直接取相对路径也可以；
②如果不在同一域名下，则需要在资源处加授权访问的配置文件crossdomain.xml.

案例2：
①如果swf需要跟其他地址、页面、接口进行通信，则需要在通信页面处（有时需要放在其根目录下）添加授权访问文件crossdomain.xml；
②如果通讯方式是http方式的POST等，则需要在配置文件加入下面的代码
<allow-http-request-headers-from domain="*" headers="*" secure="true"/>