AS3跨域错误

Question

我有一个 SWF 文件，假设位于 myserver1.com/my.swf 上，并且我有一个跨域文件，

<?xml version="1.0" ?>
<cross-domain-policy>
<allow-access-from domain="*.imageDomain1.com" />
<allow-access-from domain="*.AnotherimageDomain1.com" />
<allow-access-from domain="*.imageDomain2.com" />
</cross-domain-policy>

ActionScript 代码是。

Security.loadPolicyFile("http://myserver1.com/crossdomain.xml");
var context:LoaderContext = new LoaderContext();
context.checkPolicyFile = true;

// The following is working (SESSION 1)
var request:URLRequest = new URLRequest('http://img.imageDomain1.com/firstImage.jpg');
var loader:Loader = new Loader();
loader.load(request, context);

// The following is not working (SESSION 2)
var request1:URLRequest = new URLRequest('http://img.AnotherimageDomain1.com/firstImage.jpg');
var loader1:Loader = new Loader();
loader1.load(request1, context);

我不知道发生了什么事。当我使用 Firebug 时，swf 正在寻找它所在的 http://img.imageDomain1.com/crossdomain.xml 。但是 http://img.AnotherimageDomain1.com/crossdomain.xml 不在那里（我不能在那里放置任何 corssdomain 文件，因为我没有任何访问权限）。

问题是在完成事件中，来自（会话 1）的图像正在调整大小，而来自（会话 2）的图像未调整大小。

请帮我！！！

Answer 1

如果您无权访问 http://img.AnotherimageDomain1.com/，那么您将永远无法访问在那里放置一个 crossdomain.xml。
因此，可以预期您当前的解决方案将无法应对沙箱问题。

解决方案是您需要创建一个 代理。
代理应在 http://img.imageDomain1.com/ 的公共根目录中可用，即您有权访问的域。

由于代理将与您的应用程序在同一域中运行，因此它将充当中间人，为您的应用程序提供来自其自己域之外的数据，从而有效地绕过沙箱。

但请记住，您应该对代理进行限制，否则您的网站可能容易受到 XSS 攻击。

干杯