AS3 LoadPolicyFile函数也适用于远程swfs吗？

Question

我有一个swf一对一服务器，该服务器正在从Amazon S3服务器提取内容。 我现在已经设置了通用的跨域策略，以允许所有域访问：

在包含swf的服务器上：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE cross-domain-policy SYSTEM
  "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
  <allow-access-from domain="*" />
</cross-domain-policy>

在S3服务器上：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE cross-domain-policy SYSTEM
  "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
  <site-control permitted-cross-domain-policies="master-only" />
  <allow-access-from domain="*" />
  <allow-http-request-headers-from domain="*" 
    headers="SOAPAction" />
</cross-domain-policy>

由于我的瑞士法郎正在从S3服务器加载json，xml等文件，因此这些文件在大多数情况下似乎运行得很好。 它不正确的做法是从S3服务器加载swfs，当它尝试这样做时会引发以下异常：

SecurityError：错误＃2121：违反安全沙箱：Loader.content：s3.amazonaws.com/bucket_name/swfs/foo.swf无法访问s3.amazonaws.com/bucket_name/data/swfs/bar.swf。 可以通过调用Security.allowDomain解决此问题。

我认为这是因为远程swfs可能包含恶意可执行代码。 我是否真的需要将allowDomain设置为某种值，或者是否有其他“更正确”的方式允许我的swf加载其他远程swf？

Answer 1

确保您将存储桶名称用作策略文件加载以及每个文件/ URL请求的子域。

解：

http://onegiantmedia.com/cross-domain-policy-issues-with-flash-loading-remote-data-from-amazon-s3-cloud-storage

Answer 2

我在这里回答了类似的问题：

https://stackoverflow.com/a/9547996/579230

另外，如果您的crossdomain.xml就位，则只需执行loaderContext.checkPolicyFile = true而不是显式加载文件。