Разрешить доступ только с определенного домена

[Graf_h]

Здравствуйте, как мне сделать так, что бы доступ к флешке был разрешен только с моего сайта. allowDomain только для подгружаемых работает.

[2Borik]

var url_action:String =  String( ExternalInterface.call(" function(){ return document.location.href.toString();}"));
 
if(url_action=="Мой Сайт"){
trace("Это мой сайт")
}

[Graf_h]

2Borik. впринципе вариант.
Вот мой вариант:

private function correctDomain(val:String):Boolean{
			var curr_url:String=loaderInfo.url
			var id:int=curr_url.indexOf(val)
			var retval:Boolean=false
			if (id!=-1)
				retval=true
 
			return retval	
		}

[Felicast]

var id:int=curr_url.indexOf(val)

такая проверка не очень надежна.
возьмем, к примеру, ваш супер крутой сайт: http://supermegasite.com
а я, такой плохой, возьму и размещу вашу флешку на http://supermegasite.com.veryverybadsite.net

и, как я понимаю вашу, проверку я обойду

UPD:[offtopic]прикольно домен supermegasite.com вполне себе свободен. может зарегистрировать?[/offtopic]

[dimarik]

А я просто буду загружать Вашу флешку из Вашего домена =)

[Graf_h]

Felicast а что если

correctDomain(ww.myDomain/test.swf)

[Felicast]

я лишь указал слабое место данного подхода (поиска подстроки в строке)
dimarik указал более весомый недочет, который сводит на нет всю вашу защиту.
кстатии данный вопрос обсуждался уже наверно раза 3 за последний месяц. поищите по форуму. и во всех темах пришли к выводу, что лучше использовать яваскрипт