如何在Python Google App Engine Sdk中配置flex crossdomain.xml

Question

我在Python Gae sdk中创建了一个flex应用程序，但收到错误2048，因此我在static文件夹下放置了一个crossdomain.xml。 crossdomain.xml 如下：

<?xml version="1.0"?> 
<!DOCTYPE cross-domain-policy SYSTEM “/xml/dtds/cross-domain-policy.dtd”>
<cross-domain-policy> 
<site-control permitted-cross-domain-policies="all"/> 
<allow-access-from domain="*" to-ports="*" secure="false"/> 
<allow-http-request-headers-from domain="*" headers="*" secure="false"/> 
</cross-domain-policy> 

并且，我在 app.yaml 中添加以下内容：

- url: /crossdomain.xml 
  static_files: static/crossdomain.xml 
  upload: static/crossdomain.xml

但是，我仍然收到错误 2048。因此，我想知道在我的情况下需要配置或遗漏的内容以及如何修复错误。

请指教。谢谢。

Answer 1

我没有在 Flash 中使用过 crossdomain.xml，但在 Unity3d 中使用过。我已经让它工作了，你的看起来是正确的。

您是否访问过 yoursite.com/crossdomain.xml 以确保它在浏览器中可见？

如果 Flash 非常挑剔，您可能需要指定 mimetype（text/xml 或 application/xml）。

- url: /crossdomain.xml 
  mime_type: text/xml
  static_files: static/crossdomain.xml 
  upload: static/crossdomain.xml

您还可能需要在验证器中检查 crossdomain.xml，以确保您没有遗漏 />或类似的东西。

另外，请查看 html5boilerplate 的 crossdomain.xml。他们限制最少的版本应该适用于任何网站：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>


<!-- Read this: www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html -->

<!-- Most restrictive policy: -->
<!--
    <site-control permitted-cross-domain-policies="none"/>
-->


<!-- Least restrictive policy: -->
    <site-control permitted-cross-domain-policies="all"/>
    <allow-access-from domain="*" to-ports="*" secure="false"/>
    <allow-http-request-headers-from domain="*" headers="*" secure="false"/>
<!--
  If you host a crossdomain.xml file with allow-access-from domain=“*”      
  and don’t understand all of the points described here, you probably       
  have a nasty security vulnerability. ~ simon willison
-->

</cross-domain-policy>

Answer 2

FlashPlayer 正在 URL 域根中查找 crossdomain.xml 文件，例如

domain.com/crossdomain.xml

FlashPlayer 想要找到它的位置。

但是，您可以使用 Security.loadPolicyFile(url) 从服务器上的备用位置加载 crossdomain.xml 文件。

有关 Adob​​e livedocs 的更多信息