Форум Flasher.ru - allowDomain(), loadPolicyFile() несколько вопросов о их использовании

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)

- ActionScript 1.0/2.0 (http://www.flasher.ru/forum/forumdisplay.php?f=93)

allowDomain(), loadPolicyFile() несколько вопросов о их использовании

Вобщем че-то я окончательно запутался с ними. И хотелось бы все разложить по полочкам.

Мои мысли по поводу их работы (Исправте где я не верно говорю):

Функция allowDomain позволяет нам загружать контент (swf, видео, картинки) с доменов указаных в ней.
Ситуация: У нас постепенно приходят данные о нашем контенте, который лежит где попало (разные домены). Мы можем вызывать

Код:

System.security.allowDomain("домен1");

.....

System.security.allowDomain("домен2");

....

System.security.allowDomain("доменN");

.....

или нужно вызвать это все сразу

Код:

System.security.allowDomain("домен1","домен2",...,"доменN");

????
____________________________________

Теперь вопрос по loadPolicyFile().

Если я желаю грузить данные (XML, LoadVars) с datadomain.com, а флешка запущена с flashdomain.com, то я должен файл crossdomain.xml положить на datadomain.com? привильно я понял ? а в нем я должен написать:

....loadPolicyFile("http://datadomain.com/polisy/crossdomain.xml");

Код:

<cross-domain-policy>

  <allow-access-from domain="datadomain.com" />

  <allow-access-from domain="*.datadomain.com"/>

..........................

</cross-domain-policy>

И если я загружу этот файл с flashdomain.com с таким содержимым та флешка нифига не возмет с datadomain.com.

Цитата:

или нужно вызвать это все сразу

В документации указан твой второй вариант

Код:

System.security.allowDomain("домен1","домен2",...,"доменN");

Далее.

Цитата:

Если я желаю грузить данные (XML, LoadVars) с datadomain.com, а флешка запущена с flashdomain.com, то я должен файл crossdomain.xml положить на datadomain.com? привильно я понял ? а в нем я должен написать:

....loadPolicyFile("http://datadomain.com/polisy/crossdomain.xml");

Код:

<cross-domain-policy>
<allow-access-from domain="datadomain.com" />
<allow-access-from domain="*.datadomain.com"/>
..........................
</cross-domain-policy>

И если я загружу этот файл с flashdomain.com с таким содержимым та флешка нифига не возмет с datadomain.com.

1. crossdomain должен находиться на datadomain.com в твоем случае, ...
2. ... но loadPolicyFile нужно использовать, если crossdomain расположен не в корневой директории, а в какой-то другой. В твоем примере применение loadPolicyFile подразумевает, что crossdomain должен лежать в директории /polisy Можно просто положить crossdomain в корень, и Flash Player по умолчанию там его будет искать.
3. В твоем случае crossdomain выглядит примерно так (подробнее см. документацию)

Код:

<cross-domain-policy>

  <allow-access-from domain="flashdomain.com" />

  <allow-access-from domain="*.flashdomain.com"/>

</cross-domain-policy>

То есть в этом файле ты пишешь список доменов, ИЗ КОТОРЫХ разрешен доступ к твоим данным на datadomain.com

Спасибо!, теперь разобрался !

Если домен чужой, как я там смогу прописать crossdomain.xml?

Цитата:

Сообщение от flash33

Если домен чужой, как я там смогу прописать crossdomain.xml?

Какой хитрый ))) Это для того и сделано что бы ты не воровал не своё ))) Если есть доступ прописывай и пользуйся, если нет то ...

allowDomain разрешает обращаться мувикам с указанных в функции доменов к мувику, в котором прописана эта строка, а не наоборот, как считают многие.
crossdomain.xml может быть размещён только владельцем удалённого сайта (случаи взлома в расчёт не берём)