另一个 crosdomain.xml 问题或：“如何正确解释文档”

Question

我已经阅读了很多有关 Flash Player 的新策略的内容，也了解了主策略文件。 现在想象一下以下情况： 有两台服务器在自定义端口上运行服务（http）

• servera.com:2222/websiteA
• serverb.com:3333/websiteB

现在我从服务器 a 打开一个 swf （例如 servera.com:2222/websiteA/A.swf）想要访问serverb的服务。 当然，我需要在正确的位置放置一个 crossdomain.xml，并且可能有多种变体。 我不想使用主策略文件，因为我可能无法控制两台服务器的根。

我发现的一种解决方案适用于以下跨域：

<?xml version="1.0"?>
<cross-domain-policy>
    <allow-access-from domain="*"/>
</cross-domain-policy>

在 serverb.com:3333/websiteB/crossdomain.xml 提供服务

所以现在我的问题： 是否可以在允许访问规则中去掉 "*" 并使用适当的（不像 * 那么通用）域名？ 我所有的尝试都失败了，据我了解，这应该是可能的。

Answer 1

尝试：（

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM
"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">

<cross-domain-policy>
    <allow-access-from domain="*.servera.com" to-ports="3333"/>
</cross-domain-policy>

您可能还必须指定来自域的端口 - 我已经有一段时间不需要处理跨域和端口了。

Answer 2

使用跨域策略文件时要非常小心。如果您使用 cookie 身份验证或 serverb.com 位于内部网络上，则不应使用跨域策略。或者，您可以使用 servera.com 上的代理来代理对 serverb.com 的请求。这将避免跨域请求。

您还应该使用 mm.cfg 文件设置日志记录，其中包含：

ErrorReportingEnable=1
TraceOutputFileEnable=1
PolicyFileLog=1
PolicyFileLogAppend=1

这会将错误记录到文本文件中。查看有关设置 mm.cfg 文件的详细信息。