Share
Varje Flash eller Flex-utvecklare som har fått tillgång till fjärråtkomst har kommit över en policyfil för crossdomain.xml vid någon tidpunkt. Den här artikeln tar en titt på vad dessa policyfiler är, hur de fungerar och hur du kan skapa en för dig själv.
Låt oss ta en titt på ett exempel på vad vi pratar om:
Vad är så speciellt med detta? Jo, SWF laddar smileybilden från http://mytestgae.appspot.com/images/smiley.jpg, inte från Activetuts + -domänen. Utan en korsdomenpolicyfil försöker man ladda upp bilden en SecurityError.
Den säkerhetsmodell som kallas "samma ursprung" -policy, som implementeras av de flesta moderna webbläsare, förhindrar att vissa typer av innehåll kan nås eller ändras om filen finns på en annan domän. Det är inte en hård och snabb regel; HTML-sidor visar gärna bilder och HTML från sidor på andra domäner. Men för JavaScript hindrar samma ursprungspolicy ett dokument eller ett skript som laddas från ett ursprung från att få eller ställa in egenskaper för ett dokument från en annan.
Flash innehåller en liknande säkerhetspolicy som i allmänhet förhindrar att en Flash-applikation åtkomst till data som finns på en fjärrdomän. Men det finns många omständigheter där det inte bara är användbart men förväntat att resurser kommer att nås på distans. Ett onlinefotoalbum skulle vara begränsat om externa applikationer inte kunde ladda ner bilderna. Det skulle också vara dumt om en webbtjänst inte tillåter externa applikationer att interagera med det.
Av den anledningen är det möjligt att skapa en XML-fil, kallad crossdomain.xml, som anger hur data på en domän kan nås av en Flash-applikation som är värd på en fjärrdomän. För det mesta är dessa policyfiler ganska enkla, men det finns några detaljer som det är användbart att vara medveten om.
Om du är värd för innehåll som du vill komma åt av externa Flash-applikationer måste du skapa en crossdomain.xml-fil. Låt oss börja med att titta på ett grundläggande exempel.
Här är en mycket enkel crossdomain.xml-fil. När den här filen är värd på roten till din domän tillåter det att externa Flash-program åtkomst till alla resurser på din domän.
Politikfilen innehåller en enda
För de flesta situationer är denna "tillåta alla" policyfil tillräcklig. Det ger Flash-applikationer tillgång till alla skönhetsresurser, medan säkerhet som du har på plats (som lösenordsskyddade sidor) fortfarande hindrar Flash-program från att komma åt känslig data.
(Observera att du inte kan lägga en crossdomain.xml-fil på din domän som tillåter SWF-filer också på din domän för att komma åt fjärrfiler på annan domän!)
Om du inte vill tillåta global tillgång till dina offentliga resurser, domän attributet i
Du kan ange en domän i dess helhet. Exemplet nedan ger tillgång till Flash-applikationer som finns i domänen www.example.com.
Du kan använda stjärnkortet för att matcha de domäner som slutar med det angivna suffixet. Här ger vi tillgång till Flash-program på domänerna example.com, www.example.com, whatever.example.com etc.
Du kan ange åtkomst via IP-adress, precis som du kan ge tillgång till Flash-program som finns på specifika domäner. Samma tagg och attribut används, utom i det här fallet använder du en IP-adress:
Som standard kan en Flash-applikation som är värd på en HTTPS-server bara få tillgång till resurser på fjärr HTTPS-servrar. Men med tanke på det överhuvudtaget som HTTPS kan lägga till på en server kanske du inte vill använda den. I det här fallet ställer du in säkra tillskriva falsk kommer att tillåta en Flash-applikation på en HTTPS-server för åtkomst till data från en HTTP-server.
Så vad händer om du inte vill att fjärranslutna Flash-program ska få tillgång till dina data? Du kan antingen skapa en crossdomain.xml-fil som inte innehåller någon
Eller du kan helt enkelt inte ha en crossdomain.xml-fil alls.
En korsdomenpolicyfil kontrollerar åtkomst till katalogen den är bosatt i och alla underkataloger under den. Så här placerar du en "tillåta alla" policyfil på din domänrot ger tillgång till hela din domän. Men det kan finnas situationer där du bara vill tillåta åtkomst till en viss underkatalog.
Med de senaste versionerna av Flash Player krävs det två XML-filer. Först måste du placera en crossdomain.xml-fil i roten på din domän som tillåter Flash att bearbeta ytterligare korsdomänpolicyfiler i underkatalogerna. Detta görs med
Observera att vi inte har lagt till några
Du kan läsa mer om metapolitiska alternativ i den här artikeln.
Därefter placerar du en crossdomain.xml-fil i den underkatalog du vill styra.
För att se ett exempel på detta i åtgärd kolla in den här filen. Denna policyfil, i roten till http://mytestgae.appspot.com/ domänen, använder
Accentsconagua
