Надо загрузить картинки с фейсбука.
Все славно пока картинка не пустышка, в таком случае она идет с домена fbstatic-a.akamaihd.net.
Ок, прописываем его политики, прописываем его как угодно, но все равно получаем ошибку
Ошибка: Запрос ресурса на
https://fbstatic-a.akamaihd.net/rsrc...if?type=square источника запроса из
https://ххх.ххх.хх/file.swf отклонен из-за отсутствия разрешений в файле политики.

Код AS3:
import flash.events.Event;
import flash.net.URLRequest;
import flash.display.Loader;
import flash.system.LoaderContext;
import flash.system.ApplicationDomain;
import flash.system.SecurityDomain;
import flash.system.Security;
Security.loadPolicyFile("http://graph.facebook.com/crossdomain.xml");
Security.loadPolicyFile("https://graph.facebook.com/crossdomain.xml");
Security.loadPolicyFile("http://profile.ak.fbcdn.net/crossdomain.xml");
Security.loadPolicyFile("https://profile.ak.fbcdn.net/crossdomain.xml");
Security.loadPolicyFile('http://profile.cc.fbcdn.net/crossdomain.xml');
Security.loadPolicyFile('https://profile.cc.fbcdn.net/crossdomain.xml');
Security.loadPolicyFile('http://fbcdn-profile-a.akamaihd.net/crossdomain.xml');
Security.loadPolicyFile('https://fbcdn-profile-a.akamaihd.net/crossdomain.xml');
Security.loadPolicyFile('http://fbcdn-sphotos-a.akamaihd.net/crossdomain.xml');
Security.loadPolicyFile('https://fbcdn-sphotos-a.akamaihd.net/crossdomain.xml');
Security.loadPolicyFile('https://fbstatic-a.akamaihd.net/crossdomain.xml'); // ну ведь есть!
Security.allowDomain('https://fbstatic-a.akamaihd.net'); //еще разок
Security.allowDomain('localhost');
Security.allowDomain("*");
Security.allowInsecureDomain("*");
var url = 'https://graph.facebook.com/1501361886749223/picture?type=square';
var loader:Loader = new Loader();
loader.contentLoaderInfo.addEventListener(Event.COMPLETE, onComplete);
var context:LoaderContext = new LoaderContext();
context.applicationDomain = ApplicationDomain.currentDomain;
context.securityDomain = SecurityDomain.currentDomain;
context.checkPolicyFile = true;
loader.load(new URLRequest(url), context);
function onComplete(e:Event):void {trace('ok, loaded');}
в файле
https://fbstatic-a.akamaihd.net/crossdomain.xml есть <allow-access-from domain="fbstatic-a.akamaihd.net" />
Все равно каждый раз ошибка. Загружается стандартно из ифрейма (facebook app).
хмлы фейсбуковые, менять их никак.
Да, я могу добавить

Код AS3:
loader.contentLoaderInfo.addEventListener(SecurityErrorEvent.SECURITY_ERROR, securityErrorHandler);
function securityErrorHandler(e:SecurityErrorEvent):void {trace('error loading');}
но это сути не меняет. Надо грузить пустышку.