`
happyqing
  • 浏览: 3212540 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

flash跨域策略文件crossdomain.xml配置

阅读更多

 

crossdomain.xml的格式非常简单,其根节点为<cross-domain-policy> ,其下包含一个或多个<allow-access-from>节点,<allow-access-from>有一个属性domain,其值为允许访问的域,可以是确切的 IP 地址、一个确切的域或一个通配符域(任何域)。下边是两个例子:


程序代码

<?xml version="1.0"?>
<cross-domain-policy>
 <allow-access-from domain="www.friendOfFoo.com" />
 <allow-access-from domain="*.foo.com" />
 <allow-access-from domain="105.216.0.40" />
</cross-domain-policy>


程序代码

<?xml version="1.0"?>
<cross-domain-policy>
 <allow-access-from domain="*" />
</cross-domain-policy>

第二个例子允许任何域的访问。对于crossdomain.xml文件存放位置,建议将其存放于站点根目录中!

 

参考:

http://www.2cto.com/Article/201108/100008.html

 

分享到:
评论

相关推荐

    flash跨域策略文件crossdomain.xml配置详解以及防范措施.docx

    总结,Flash 跨域策略文件 crossdomain.xml 是控制 Flash 应用程序跨域访问的关键。正确配置 crossdomain.xml 可以确保数据的安全传输,防止恶意跨域攻击。然而,配置不当可能导致敏感信息泄露或被利用,因此在设置...

    webloigc 中设置 flex crossdomain.xml 文件

    `crossdomain.xml`文件是Adobe Flex应用程序用于定义安全策略的一个关键组件,它允许来自不同源的Flash Player或Flex客户端与服务器进行通信。本篇文章将深入探讨如何在WebLogic环境中设置这个文件,以及它对跨域...

    ArcGIS server tomcat crossdomain.xml

    当这两个组件结合时,可能会遇到浏览器的同源策略限制,这时候就需要通过`crossdomain.xml`文件来进行跨域配置。 `crossdomain.xml`文件是Adobe Flash Player和某些浏览器遵循的一种安全机制,用于允许特定的跨域...

    xpire-crossdomain-scanner:扫描crossdomain.xml策略以查找过期的域名

    然而,不恰当的跨域策略配置可能导致安全风险,例如过期的`crossdomain.xml`文件。本文将深入探讨`xpire-crossdomain-scanner`工具,它专门用于扫描`crossdomain.xml`文件,以检测潜在的安全漏洞。 `crossdomain....

    ActionScript 3.0安全沙箱及相关问题资料

    《主策略文件crossdomain.xml .txt》和《flash跨域策略文件crossdomain.xml配置详解.txt》是关于如何配置和理解`crossdomain.xml`文件的资料。这个文件可以设置在服务器根目录下,以允许特定域的Flash内容访问该...

    Flash flex与JS通信

    其中的"crossdomain.xml"文件是Flash Player的安全策略文件,它是跨域通信的关键。当Flex应用试图从不同源加载数据或调用JavaScript时,Flash Player会检查目标服务器的根目录下是否存在crossdomain.xml文件。这个...

    crossdomain

    `crossdomain.xml`是服务器端的一个XML文件,它定义了哪些外部源(即其他域名)的Flash或Flex内容可以访问该服务器的资源。这个文件允许跨域资源共享(CORS),使Flex应用能够安全地从其他域获取数据,比如地图服务...

    Azure:Blob存储根内部的Crossdomain.xml

    `crossdomain.xml`文件是Flash Player和某些其他支持XML跨域策略的客户端所遵循的安全政策文件。它的主要目的是放宽浏览器的同源策略,允许来自不同源的请求访问特定服务器上的资源。在Azure Blob存储中,你可以将`...

    flex 沙箱安全问题

    这种模型的核心是基于跨域策略文件(Cross-Domain Policy File),即**crossdomain.xml**文件。 - **crossdomain.xml** 文件:它是一种XML格式的文件,用于定义哪些域可以跨域访问当前域中的资源。此文件需要放置在...

    socket沙箱设置

    当Flash Player在9.0.115.0及以上版本进行Socket通信时,它会检查服务器是否提供了`crossdomain.xml`文件。这个文件定义了哪些外部域的Flash内容可以访问服务器资源。如果缺少此文件,Flash Player会阻止Socket连接...

    swfupload上传文档报400解决办法

    `crossdomain.xml`文件是用于设置跨域策略的一个XML文件,它允许Flash应用程序(如SWFUpload)跨越不同的域名进行数据交互。如果该文件缺失或者放置位置不正确,则会导致上传操作失败,并返回400错误。 #### 解决...

    Flash安全的一些总结WEB安全电脑资料.doc

    Flash安全涉及多个方面,其中最重要的是跨域通信的管理,主要通过`crossdomain.xml`文件进行控制。这个文件是Flash应用程序进行跨域访问时的权限配置文件,它定义了哪些域的Flash内容可以访问和交互数据。以下是关于...

    BlazeDS入门:HTTP Service

    无论是哪种方案,都需要在服务器端 Web 应用的根目录下配置 crossdomain.xml。 使用服务器端代理,可以简单在服务器端定义 DefaultHTTP,打开 proxy-config.xml,如下配置。其中*号表示 ...

    swfupload 跨域问题

    在使用SWFUpload时,我们需要配置服务器端的`crossdomain.xml`文件,这是一个XML文件,用于告诉Flash Player哪些域被允许访问服务器资源。 以下是一个简单的`crossdomain.xml`示例: ```xml &lt;?xml version="1.0"?&gt;...

    flex 安全沙箱问题备忘

    设置了此文件之后,当***下的Flash应用尝试加载***的资源时,Flash Player会自动读取***根目录下的crossdomain.xml文件,并根据里面的设定允许跨域访问。 需要注意的是,crossdomain.xml文件的设置对安全策略影响很...

    flex跨域访问问题

    Flash Player允许通过一个名为`crossdomain.xml`的策略文件来指定哪些源可以访问该服务器。这个文件通常放置在服务器的根目录下。在Flex应用中,你可以通过URLLoader加载策略文件,然后根据返回的内容允许或拒绝...

    tomcat跨域

    【标题】:Tomcat 跨域配置...总结,解决Tomcat跨域问题通常涉及CORS配置,而在处理Flash内容时,可能需要`crossdomain.xml`文件。确保正确配置这些设置,同时兼顾安全性,可以有效实现跨域访问并避免潜在的安全隐患。

    Silverlight跨域文件

    这个文件通常命名为"ClientAccessPolicy.xml"或"crossdomain.xml",它定义了哪些源可以访问你的服务或应用。当Silverlight尝试从不同域获取数据时,它会自动查找并加载这个策略文件。 在"请确保服务器根目录下有一...

    ArcGIS API for Flex开发WebGIS中的安全沙箱问题

    crossdomain.xml文件是Flash Player用来定义跨域访问权限的配置文件,它可以指定哪些源可以访问服务器上的资源。 解决ArcGIS API for Flex的跨域问题通常涉及以下步骤: 1. **配置crossdomain.xml**:在服务器根...

Global site tag (gtag.js) - Google Analytics