всё должно быть не так.
1. клиент соединяется
2. сервер ждет
3a если клиент шлет <policy-file-request />, то сервер шлет кроссдоменник и отключается (потому что
клиент все равно отключится после получения кроссдоменника)
3b если пришел обычный запрос от клиента - шлем обычные данные