AS3：编写跨域加载的 swf 脚本

Question

我有一些奇怪的域间加载行为。我需要让加载的 swf 跨域访问已加载的 swf 的类和方法，但尽管我有所有的 applicationDomain 设置和跨域设置，我无法将其转换为跨域的可用类型，但它的工作原理完全一样领域。

场景：

域 A 上的应用程序从域 B 加载皮肤（实际上是大型域结构的所有部分（test.domain.co.uk、assets.domain.co.uk 等），但是出于 Flash 的目的，它们是不同的）。目前，一些文件位于测试环境中，并且在上线之前将经过多个环境，因此我使所有安全调用保持相对宽松。到处都有 crossdomain.xml 文件。

加载代码：

_skinLoader = new Loader();
addChild(_skinLoader);
var context:LoaderContext = new LoaderContext();
context.applicationDomain = new ApplicationDomain(ApplicationDomain.currentDomain);
_skinLoader.contentLoaderInfo.addEventListener(IOErrorEvent.IO_ERROR, skinError, false, 0, true);
_skinLoader.contentLoaderInfo.addEventListener(Event.COMPLETE, skinLoaded);
var skinurl:String = "http://www.domainB/skins/skin.swf";
var request : URLRequest = new URLRequest(skinurl);
_skinLoader.load(request, context);

COMPLETE 事件代码：

onSkinLoaded(e:Event):void{
   addChild(_skinLoader);
   _skin = e.currentTarget.content as ISkin;

   trace("SHELL: Skin loaded:"+_skin); //======== traces out null when x-domain but traces out[object SkinObject] on the same domain or in the IDE
   trace("SHELL: Skin target:"+e.currentTarget.content); //===== traces out [object SkinObject] on both
   ...............

}

因此，当皮肤与 shell 应用程序位于同一域时它可以工作，但当它们分开时则不行。正如您从上面的代码中可以看出的，皮肤实现了 ISkin 并扩展和抽象类 ASkin；为了处理安全性，我将以下内容作为外观类（这是 fla 的基类）的构造函数。

public function SkinObject(){
     Security.allowDomain(this.root.loaderInfo.loaderURL);
     super();
}

其他信息：

• 皮肤构造函数类中的跟踪火灾
• 当皮肤位于同一域时，如果我测试(e.currentTarget.content is ISkin)，当打开时，我得到true单独的域，我得到 false
• 没有安全事件。
• 我也尝试将加载器上下文设置为新的 ApplicationDomain ，但

Answer 1

好的。我在精彩的 senogenic 页面之一上找到了答案： http:// /www.senoptic.com/flash/tutorials/contentdomains/?page=1

本质上，可以通过合并两个 swf 的安全域并将 applicationDomain 设置为 相同的。下面是上面页面的引用（示例网址中有一个 / 以防止它们成为链接）：

要将另一个 SWF 加载到您自己的安全域中，您需要使用 LoaderContext 对象的实例调用 Loader.load。该 LoaderContext 的 securityDomain 属性设置为对当前安全域的引用。这可以通过 SecurityDomain.currentDomain 访问。设置此值时，加载程序 SWF 表示对要加载的 SWF 的信任，而该 SWF 通过策略文件表示信任。

h/ttp://host.example.com/parent.swf:

trace(new LocalConnection().domain); // host.example.com

var loader:Loader = new Loader();

// create a LoaderContext that indicates that
// the loaded SWF will be loaded into this
// security domain
var context:LoaderContext = new LoaderContext(true);
context.securityDomain = SecurityDomain.currentDomain;

var url:String = "http://trusting.example.com/child.swf";
loader.load(new URLRequest(url), context);

h/ttp://trusting.example.com/crossdomain.xml:

<?xml version="1.0"?> 
<cross-domain-policy>
<allow-access-from domain="host.example.com"/>
</cross-domain-policy>

h/ttp://trusting.example.com/child.swf:

trace(new LocalConnection().domain); // host.example.com

使用 LocalConnection 实例的域属性，检查每个 SWF 的安全域。尽管子 SWF 源自 trusting.example.com 域，但它显示为位于 host.example.com 域内，因为父 SWF 将其加载到自己的安全域中。

我希望这可以帮助那些花三天时间兜圈子的人。 谢谢你！

Answer 2

这行代码不会执行您期望的操作：

Security.allowDomain(this.root.loaderInfo.loaderURL);

我非常确定您从域 B 加载到 A 的 swf 的根 URL 仍然是域 B，否则跨域策略系统甚至无法工作，因为从 X 加载的任何/所有 swf域到 A 域将自动成为域 A 的子域（使用此逻辑）。

您需要编写一个跨域策略文件并将其放置在域 A 和域 B 中，明确允许域 B 与 A 交互，以及 A 与 B 交互。下面是一个跨域策略文件的示例，它将向任何加载的人授予权限域中的 swf。

<?xml version="1.0" ?>
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>

摘自这个问题/答案：

有人可以发布格式良好的跨域吗.xml 示例？

Answer 3

域A swf：
从domainB加载swf时，正在从domainB加载crossdomain.xml。
如果这没有帮助，那么：

在 DomainA 上的 SWF 内添加：

System.allowDomain ( 'DomainB' );

图像/视频和其他类型的文件基本上需要 crossdomain.xml。
Swf;s 需要单独处理：

在 DomainB 上的 SWF 内添加：

System.allowDomain ( 'DomainA' );