Adobe Socket 策略文件服务器问题

Question

有没有人能够成功实现一项服务来为 FlashPlayer 提供所需的套接字策略文件？

我正在运行 Adob​​e 提供的服务的 Python 实现，

http://www.adobe.com/devnet/flashplayer/articles/socket_policy_files.html

并使用以下策略文件：

<?xml version="1.0" encoding="UTF-8"?>
<cross-domain-policy>
 <site-control permitted-cross-domain-policies="master-only"/>
 <allow-access-from domain="*" to-ports="*" secure="false"/>
</cross-domain-policy>

并从 Flash 收到此消息：

[SecurityErrorEvent type="securityError" bubbles=false 
cancelable=false eventPhase=2
text="Error #2048: 
Security sandbox violation: http://www.mapopolis.com/family/Tree.swf   
cannot load data from www.mapopolis.com:1900."]

谢谢。

Answer 1

后是否发送尾随 0 字节

<cross-domain-policy>
     <allow-access-from domain="*" to-ports="*" />
</cross-domain-policy>

检查
http://www.lightsphere.com/dev/articles/flash_socket_policy.html

Answer 2

当 Flash 套接字尝试连接并请求“跨域”

http://www.adobe.com/devnet/flashplayer/articles/fplayer9_security_04.html

http://www.adobe.com/devnet/flashplayer/articles/fplayer9_security_05.html

Answer 3

尝试将策略文件托管在端口 843 上，假设您的管理员允许访问 843。这是一个告诉您有关套接字策略文件的链接。

http://www.adobe.com/devnet/flashplayer/articles/socket_policy_files。 html

Answer 4

假设您使用的是 AS3...

您可以像这样覆盖 flash 中的 crossdomain.xml 策略文件：

Security.allowDomain("*");
Security.allowInsecureDomain("*");

但如果您需要 crossdomain.xml，请确保它位于您尝试访问的服务器的根目录中。 还可以尝试使用完全基本的简单版本以确保其正常工作，例如：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy> 

确保其名为 crossdomain.xml 并位于您的根目录中。

您还可以将策略文件更改为另一个服务器或文件名，如下所示：

Security.loadPolicyFile("http://www.example.com/sub/dir/pf.xml");

如果您使用的是 AS2/flash8（首先很抱歉），那么您需要确保 crossdomain.xml 位于您正在访问的服务器的根目录中。

Answer 5

如果您使用 Debian，我已经编写了一个用于提供 Adob​​e 套接字策略文件的 Apache 模块，该模块位于：

http://socketpolicyserver.com

该软件包包含以下位置的工作配置文件：

/usr/share/doc/libapache2-mod-socket-policy-server/examples/

Answer 6

我现在已经遇到过几次这个问题，尝试使用别人的策略服务器，并编写自己的策略服务器。
我发现所有元素都需要存在：

• 侦听套接字 843。
• 当接收到新连接时，读取所有数据。 不要只在连接时发送策略！
• 或者，您可以测试收到的数据是否是正确的策略请求，或者直接忽略它。 我还没有看到一个很好的理由来验证我的使用情况。
• 发送带有尾部“\0”字节的 xml。
• 关闭套接字！
• 您很可能需要策略的 allowed-access-from 部分中的 secure="false" 选项。

Answer 7

现在有一个用于 Apache Web 服务器的模块，用于服务器与新的 Flash 9.whatever 和 Flash 10+ 兼容的套接字策略文件，这需要使用 Adob​​e 套接字协议来提供套接字策略文件。

http://www.beamartyr.net/articles/adobepolicyfileserver.html