是否值得使用 crossdomain.xml 文件来显式阻止所有访问?
我的网站上出现了很多 /crossdomain.xml
404 错误。阻止所有跨域请求的文件的最基本示例是什么?空白文件是否与显式阻止所有跨域请求相同?
I've been getting a lot of 404 errors on my site for /crossdomain.xml
. What is the most basic example of a file that blocks all cross domain requests? Is a blank file the same as explicitly blocking all cross domain requests?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
没有必要制作跨域策略文件。网站必须通过跨域策略明确允许 Flash,否则将被完全阻止。
您看到的
/crossdomain.xml
请求是 Flash 在尝试访问您网站上的 URL 时自动执行的。It's not necessary to make a crossdomain policy file. Websites must explicitly allow Flash via crossdomain policy, or it is completely blocked.
The
/crossdomain.xml
request you see is automatically performed by Flash when it tries to access a URL on your site.