ошибка crossdomain в Vkontakte

[Azo]

Помогите разобраться.

на моем серваке, данные грузятся все ОК.
а после загрузки приложения в Вконтакт, там выдает ошибку мол надо FLASH SECURITY ERROR !

Security.loadPolicyFile("http://**.com/crossdomain.xml")

там

<cross-domain-policy>
<allow-access-from domain="*"/>
<site-control permitted-cross-domain-policies="all"/>
</cross-domain-policy>

[ovechkin]

У меня такая же ошибка.
http://vkontakte.ru/pages.php?id=4143397
здесь написано:

Убедитесь, что на вашем сервере присутствует файл crossdomain.xml
В большинстве случаев, достаточно создать в корневой директории сервера файл crossdomain.xml с содержимым:
<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*.vkontakte.ru" to-ports="80"/>
<allow-access-from domain="*.vk.com" to-ports="80"/>
</cross-domain-policy>

Что такое корневая директория сервера?
У меня freebsd.
Использую в качестве сервера apache tomcat.
Запросы идут по http://mysite.com/myapp/
Значит надо чтобы файл crossdomain.xml находился в корне myapp, т.е. к нему можно было обратиться по http://mysite.com/myapp/crossdomain.xml

Пробовал этот вариант. Пробовал файл записывать в корень (на диск). Не помогает.
Кто поможет?

[Bgg]

Сообщение от ovechkin

Использую в качестве сервера apache tomcat.
Пробовал этот вариант. Пробовал файл записывать в корень (на диск). Не помогает.
Кто поможет?

В ROOT положите файл

\Tomcat 6.0\webapps\ROOT\

[ovechkin]

Сообщение от Bgg

В ROOT положите файл

\Tomcat 6.0\webapps\ROOT\

Не помогло.
Вообще не думаю, что нужно класть его в ROOT.
Потому как использую я url вида : http://www.mysite.com:8080/myapp/getData
а не http://www.mysite.com:8080/getData

где getData - это маппинг на сервлет.

Добавлено через 6 минут
Вообще, какой смысл этого файла?
Флэш приложение перед тем как вызвать http://www.mysite.com:8080/myapp/getData
вызывает http://www.mysite.com:8080/myapp/crossdomain.xml и определяет - если там присутствует сайт в контакте, то разрешает посылать запросы.
Я правильно понял?

[Bgg]

Сообщение от ovechkin

Не помогло.
Вообще не думаю, что нужно класть его в ROOT.
Потому как использую я url вида : http://www.mysite.com:8080/myapp/getData
а не http://www.mysite.com:8080/getData

Точно не скажу в чем дело, т.к. сам с томкатом на "вы", но с подобным web.xml кроссдоменник отдается нормально.

<?xml version="1.0" encoding="ISO-8859-1"?> 
<!DOCTYPE web-app 
  PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" 
  "http://java.sun.com/dtd/web-app_2_3.dtd"> 
<web-app> 
  <servlet> 
    <servlet-name>app</servlet-name> 
    <servlet-class>app</servlet-class> 
  </servlet> 
  <servlet-mapping> 
    <servlet-name>app</servlet-name> 
    <url-pattern>/</url-pattern> 
  </servlet-mapping>
</web-app>

Соотвественно приложение висит на http://www.mysite.com:8080/app

[ovechkin]

Bgg, а в файловой системе где находится ваше приложение?

[Bgg]

Ну у меня дома на моем тестовом сервере(win7, apache) тут

C:\Program Files\Apache Software Foundation\Tomcat 6.0\webapps

На рабочем стоит Debian, и доступа ко всей файловой системе не имею, только к папке томката, и на нем я тоже crossdomain.xml ложил в ROOT.

Вы обращаетесь к контейнеру сервлетов Tomcat, и он лучше знает где искать файлы политик безопасности. Возможно у вас какие то определенные настройки сервера, либо что то не то написано в web.xml. Спросите на javatalks.ru, там быстрее ответят.

[ovechkin]

Сообщение от Bgg

Вы обращаетесь к контейнеру сервлетов Tomcat, и он лучше знает где искать файлы политик безопасности.

Не думаю, что доступ к xml файлу (в нашем случае к crossdomain.xml) связан с безопасностью. Ведь по прямой ссылке удаётся его посмотреть.

Сообщение от Bgg

Возможно у вас какие то определенные настройки сервера, либо что то не то написано в web.xml.

В web.xml определяются сервлеты, маппинг, значения всяких variables... не то...
Ладно, сегодня попробую один вариант - нашёл на индийском сайте
Отпишусь.

Добавлено через 1 час 53 минуты
Здесь :http://www.mail-archive.com/flexcode.../msg43475.html
Написано :

For example if the webapp on the machine externally appears to be at http://servername.com but is really at http://servername.com/webappfoldername/ then you could put the crossdomain.xml file inside webappfoldername. Basically, the crossdomain file must always look to the outside world like it is at the root level of the destination computer domain name. It must be accessible by going http://servername.com/crossdomain.xml.

Вобщем, переписал содержимое своего приложения в папку ROOT
И также туда файл crossdomains.xml
Всё заработало.
Спасибо за помощь!

[mikhailk]

Вообще, какой смысл этого файла?
Флэш приложение перед тем как вызвать http://www.mysite.com:8080/myapp/getData
вызывает http://www.mysite.com:8080/myapp/crossdomain.xml и определяет - если там присутствует сайт в контакте, то разрешает посылать запросы.
Я правильно понял?

Флэш будет искать его по адресу http://www.mysite.com:8080.
В остальном - да.

[ovechkin]

Сообщение от mikhailk

Флэш будет искать его по адресу http://www.mysite.com:8080.
В остальном - да.

Тогда ещё один вопрос открытый:
Допустим, у меня есть хостинг. Мой сервлет замаппирован на ссылку такую - http://www.hosting.com/ovechkin/getData

Куда в этом случае выкладывать crossdomain.xml?
врятли хостер выложит его себе в корень...