удаленный вызов api

[footman]

голову себе уже сломал. походу упускаю какую-ту незначительную деталь.

тестирую api на локальном сервере

main.mxml
VkontakteAPI отвечает за вызов api, генерирует запросы, сигнатуру и т.п. 100% работает.

<mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="vertical" backgroundColor="0xFFFFFF" creationComplete="onCC()">
	<mx:Script>
		<![CDATA[
			import mx.controls.Alert;
			import vkontakte.VkontakteAPI;
 
			private function onCC():void
			{
				VkontakteAPI.makeRequest('getProfiles', onGetProfiles, 'uids=1');
			}
 
			private function onGetProfiles():void
			{
				Alert.show('!');
			}
		]]>
	</mx:Script>
	<mx:Button label="Sample button" />	
</mx:Application>

в корне localhost лежит crossdomain.xml

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
	<allow-access-from domain="*" />
</cross-domain-policy>

но запросы к api не проходят. если просто вбить запрос в строку браузера, то все ок. из приложения никак.

Ошибка:
Error #2044: Необработанный securityError:. text=Error #2048: Нарушение изолированной среды: http://localhost//ServerTest.swf не может загрузить данные из http://api.vkontakte.ru/api.php?...б...т-запрос-к-апи

need help

[vasya87]

мб в <allow-access-from domain="*" /> номера портов дописать

[etc]

Домен api.vkontakte.ru не давал разрешения домену localhost на загрузку данных. А дал он разрешения следующим доменам: http://api.vkontakte.ru/crossdomain.xml

[footman]

то есть потестить апи локально без загрузки приложения на сервер не получится?

[etc]

Ну тестируйте локально, только в Flash IDE или standalone-плеере (если под Flex).

[footman]

что-то я не понимаю.
croosdomain.xml определяет на какие сервера приложение может посылать запросы. Соответственно, если в корне моего локального сервера лежит xml, разрешающий посылать запросы ко всем серверам без исключения, то и запросы к апи вконтакте должны проходить. Разве не так?

За совет про standalone без сервера спасибо. Там действительно все работает.

[etc]

Нет, не так. Если поразмыслить логически, то тогда и смысла в этом самом crossdomain нет, если вы сами себе что-то разрешаете.

Даже по названиям тегов в нём можно понять, что речь идёт о разрешении указанным доменам подключаться к текущему, т. е. на котором размещен этот самый crossdomain.xml. Непонятно, с чего вы вообще взяли, что механизм работает наоборот.