crossdomain.xml

FROM:http://hi.baidu.com/ddonwi/item/b9efc348d31919f4dd0f6cdd

我一直不太明白crossdomain.xml文件是干嘛用的，今天总算比较清楚的知道了一下。

这是Flash安全沙盒机制：在Flash跨域访问时——比如www.ddonwi.com/loader.swf文件要加载hi.ddonwi.com/beauty1.swf文件，就属于跨域（名）访问——Flash要求通过如下的策略来确定信任关系：

1、被访问域名下的crossdomain.xml文件

以之前提的例子为例：loader.swf文件要加载beauty1.swf文件时，会先拉取hi.ddonwi.com/crossdomain.xml文件，这个文件里会列出允许访问的域名，比如hi.ddonwi.com/crossdomain.xml文件的格式可能如下：

<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="www.ddonwi.com" />
</cross-domain-policy>

它说明了www.ddonwi.com是可信任的域名。

如果访问者的域名不在再被访者的crossdomain.xml的信任名单内，Flash就不会去加载文件。

2、不仅如此，Flash还有进一步的保护措施，被拉取的swf文件中还需要调用Security.allowInsecureDomain()声明允许的访问者的域名。如果被访者没有写这个信任策略，swf文件可以被下载，但不能被执行。

 

俺不是搞前台滴，了解这么多就够了。