почему getDefinition дает ошибку?

[Oreanor]

общий вопрос - swf1 из одного домена подгружает swf2 из другого домена с целью вытащить класс. но вместо этого вылетает ошибка:

SecurityError: Error #2119: Security sandbox violation: caller *swf1* cannot access LoaderInfo.applicationDomain owned by *swf2*.
	at flash.display::LoaderInfo/get applicationDomain()
	at loadtest_fla::MainTimeline/onLoadComplete()

если тестировать swf1 в локале, все работает нормально.

если подробнее, вот код swf1

import flash.display.Loader;
import flash.display.MovieClip;
import flash.events.Event;
import flash.events.EventDispatcher;
import flash.net.URLRequest;
import flash.system.ApplicationDomain;
import flash.system.Security;

Security.loadPolicyFile("http://*домен swf2*/crossdomain.xml");
Security.allowDomain(*домен swf2*);

var loaderContext:LoaderContext = new LoaderContext();
loaderContext.checkPolicyFile = true;
var url:URLRequest = new URLRequest(*путь к swf2*);

var l:Loader = new Loader();
l.contentLoaderInfo.addEventListener(Event.COMPLETE, onLoadComplete);
l.load(url,loaderContext);

function onLoadComplete(e:Event) {
	classFromSwf2 = e.target.applicationDomain.getDefinition("swf2class") as Class;

}

смущает больше всего то, что совсем недавно проблемы такой как будто не было. Что-то изменилось в политике безопасности? может, теперь нельзя вытащить класс из подгружаемого swf?

[etc]

crossdomain, allowDomain.

[Oreanor]

allowDomain в первой swf-ке у меня прописан, crossdomain тоже есть, забыл скопировать.
тупо до безобразия, но не пашет

[etc]

allowDomain должен быть вписан в swf2.
Укажите в LoaderContext текущий ApplicationDomain.

[Oreanor]

добавил в swf1

loaderContext.applicationDomain=ApplicationDomain.currentDomain;

добавил в swf2

Security.allowDomain("*");

не помогло


в файле кроссдомена прописано

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
  <allow-access-from domain="*" to-ports="*" secure="false"/>
  <site-control permitted-cross-domain-policies="all"/>
</cross-domain-policy>

[Alex Lexcuk]

А в свф которую вы подгружаете ничего добавлять не надо.
Главное на сайте где она расположена должен быть
http://www.dnadillo.dn.ua/crossdomain.xml

var context:LoaderContext = new LoaderContext();
if (Security.sandboxType!='localTrusted') context.securityDomain = SecurityDomain.currentDomain;
trace(Security.sandboxType);
context.applicationDomain = ApplicationDomain.currentDomain;

var ldr:Loader = new Loader();
var urlReq:URLRequest = new URLRequest("http://www.dnadillo.dn.ua/fla/cat.swf");
ldr.load(urlReq,context);
//ldr.contentLoaderInfo.addEventListener(Event.COMPLETE, loaded);
addChild(ldr);

Хвост дергается программно
http://murmadillo.tut.su/fla/One_cat.swf

http://www.dnadillo.dn.ua/fla/Crossdomain.html

[Oreanor]

Alex Lexcuk, OMG, это оно!!!
вот этой чертовой строчки не хватало:

context.securityDomain = SecurityDomain.currentDomain;

спасибо огромное всем!