Тонкости crossdomain.xml в AS2 и AS3

boleg · 26.12.2009, 21:10

Привет всем, мучает меня такой вопрос.

На работе столкнулся с приложением (АС3), которое ВСЕГДА делает запрос к корневому crossdomain.xml, и если его нет отказывается использовать некорневые. Никакие махинации с loadPolicyFile мне не помогли.

В то же время столкнулся с приложением на AS2, которое также делает запрос к корневому crossdomain.xml, но оно может игнорировать его отсутствие и продолжать работу с некорневыми crossdomain.xml.

Вопрос. Сталкивался кто-нибудь с таким? Если да, то как такое можно обьяснить?
Версия флешплеера одна и та же.

Заранее спасибо, за ответ.

silin · 26.12.2009, 22:35

http://www.adobe.com/devnet/flashpla..._security.html
там много букав, но смутно помню, что для 9+ плеера в корневом crossdomain.xml должно быть прописано разрешение брать политики из других мест

incoob · 26.12.2009, 22:45

Тип поведения №1, описанный вами (АС3) появился с версии 9.0.124.0. До этого работало по механизму №2 (AS2).

boleg · 29.12.2009, 19:49

Нет, эти проекты работают сейчас. Одновременно.

Я это понимаю так.
Если проект написан на AS2, то он может игнорить отсутствие корневого crossdomain.xml и работать дальше. Даже на последней версии плеера. Если же он написан на AS3, то в силу вступают измененные требования к crossdomain.xml

Получается что требования к crossdomain.xml задаются в основном версией языка, а не версией плеера, что странно и не логично.

И еще вопрос по поводу этого документа http://www.adobe.com/devnet/flashpla..._security.html.
В чем отличие между загрузкой картинки и доступом к ней.
(Согласно этому документу я могу загрузить любую картинку, но я должен загрузить crossdomain.xml, чтобы иметь доступ к ней). Что это значит?

silin · 29.12.2009, 23:49

>>В чем отличие между загрузкой картинки и доступом к ней.
загрузить/показать можно, а модифицировать, копировать и т.п. нет

strangedk · 26.04.2011, 17:42

Цитата:

SWF-файл может проверять файл политики под другим именем или в другом местоположении. Для этого нужно вызвать метод Security.loadPolicyFile(). Однако, если в основном файле политики не указано, что в данном местоположении может находиться файл политики, то вызов метода loadPolicyFile() не даст результатов, даже если там будет файл политики.

http://help.adobe.com/ru_RU/ActionSc...0204-7e08.html