Форум Flasher.ru

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   ActionScript 1.0/2.0 (http://www.flasher.ru/forum/forumdisplay.php?f=93)
-   -   XMLSocket и политика безопасности (http://www.flasher.ru/forum/showthread.php?t=139057)

membrilius 22.04.2010 13:49

XMLSocket и политика безопасности
 
Здравствуйте.

Честно воспользовался поиском, и наверно зря тему поднял. Хочу уточнить.

Есть сокет-сервер, прослушивает порт выше 1024. К нему коннектится моя флешка. Расположены они на одном домене. В корне лежит crossdomain.xml
Код:

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
        <allow-access-from domain="sub.domain.ru" to-ports="5678" />
</cross-domain-policy>

Во флехе явно указано поверх всего
Код AS1/AS2:

System.security.loadPolicyFile("xmlsocket://sub.domain.ru:5678");

Смотрю сетевую статистику... не находит ничего .. отсылает серверу <policy-file-request/>

По результатам из поиска, флешке на такой запрос сам Сокет должен отдать политику безопасности. Но это чертовски не удобно.

Есть ли какой-нибудь способ, что бы флеха сама нашла "кроссдомен"?

PS извиняюсь за поднятие тысячной темы.

iNils 22.04.2010 14:18

Для оформления своего кода надо использовать теги [code][/code]

membrilius 22.04.2010 14:44

Совсем забыл про оформление, давно ничего не писал.

В принципе я разобрался, но этот вариант мне не нравится

Код:

//...
//...
elseif(strstr($msg, "<policy-file-request/>"))
{
$cross = "<?xml version=\"1.0\"?>
<!DOCTYPE cross-domain-policy SYSTEM \"/xml/dtds/cross-domain-policy.dtd\">
<cross-domain-policy>
<allow-access-from domain=\"domain.ru\" to-ports=\"5678\" />
</cross-domain-policy>\0";
                                       
socket_write($client, $cross, strlen($cross));
continue;
}
//...
//...



Часовой пояс GMT +4, время: 00:45.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.