Все - таки. Не зря написал.
Не было указано данной ошибки. Я на практике не проверял :).
Ну ок . Все - таки Security.allowDomain() нужно вызывать. Впрочем я уверен, что вызван Security.allowDomain() и передается значение "*", так как флешка в контейнер грузится с поддомена. Враппер находится по адресу vk.com/swf/api_wrapper2_0.swf, а флешка http://cs5152.vkontakte.ru/u41138144/5590be77c2de3.zip. Плеер думает, что это разные домены и не дает выполнят перекрестные сценарии. Если бы флешка грузилась бы с http://vkontakte.ru/u41138144/5590be77c2de3.zip вызывать Security.allowDomain() не нужно ну и смысла делать надстройки тоже нет. Могу ошибаться на счет доменов. С безопасностью плеера чорт ногу сломит. А поскольку обратится к врапперу мы можем значит Security.allowDomain() вызван.

Поправьте, если что.

VitaliyKrivtsov, да, всё именно так, контакт разрешает всем.

:) мда, из - за чуток кривой документации ВКонтакте - так много чего нового узнаешь. Без иронии. Вряд ли бы стал читать документацию по Security.