GET HTTP Requests / Basic Authentication

[hellopaso]

приветствую,

Ребята помогите, кто нибудь из вас использовал Basic Authentication и GET HTTP Requests?

Basic Authentication и Post HTTP Requests работают отлично,
но GET нет.

заранее спасибо

[alatar]

Ну так в справке же:

Вследствие ограниченных возможностей обозревателей пользовательские заголовки запросов НТТР поддерживаются только для запросов POST, а для GET не поддерживаются.

[hellopaso]

нет никаких workarounds?

[alatar]

Если запросы будут к контролируемым серверам, то есть.

[hellopaso]

спасибо, кажется что работает.

но чем для вас контролируемый сервер?

[alatar]

Тот на котором вы, в случае необходимости, можете разместить файл политик.

[hellopaso]

спасибо,

еще один вопрос если можно, так как давно не использовал crossdomain.xml.

.swf находится http://mysite.com/bin_/test/

(html embeded)

а вот Request:

var request:URLRequest = new URLRequest("http://rest.subdomain.company.com/interface/client/contact");

где должен находиться crossdomain.xml?

загрузил на http://rest.subdomain.company.com/crossdomain.xml
но не работает

[alatar]

http://help.adobe.com/ru_RU/as3/dev/...8a9b90204-7c63
http://www.adobe.com/devnet/flashpla...icy_files.html

[hellopaso]

спасибо за ссылки, очень интересны, но не получается решить проблему.

1)

.swf сейчас находится здесь:
(.html embeded)

http://subdomain.maindomain.com/client/folder/index.html

запрос идет здесь:
http://rest.subdomain.maindomain.com/interface/client/contact/

2)

так как использую эти штуки https://github.com/gabriel/as3httpclient/tree/master
нам нужен файл политики сокетов (а не обычный файл политики)

он здесь:

http://maindomain.com:80/crossdomain.xml

<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
<allow-access-from domain="*" to-ports="*"/>
<allow-http-request-headers-from domain="*" headers="Authorization"/>
</cross-domain-policy>

3)

прежде чем вызову Socket.connet()
вызываю (на всякий случай)

Security.loadPolicyFile("xmlsocket://maindomain.com:80/crossdomain.xml");
Security.loadPolicyFile("http://maindomain.com/crossdomain.xml");


Error #2048: Security sandbox violation: http://subdomain.maindomain.com/client/folder/Preloader.swf cannot load data from rest.subdomain.maindomain.com:80.

Подскажите, я где то ошибаюсь?

[alatar]

Файл политики сокетов, как правило, не является реальным файлом. Если вы используете Security.loadPolicyFile, то сначала указываете где запрашивать политики

Security.loadPolicyFile("xmlsocket://maindomain.com:80");

а потом уже на сервере

Когда проигрыватель Flash Player запрашивает файл политики, он всегда передает следующую строку после установки подключения:

<policy-file-request/>

Получив эту строку, сервер может передать файл политики. Запрос проигрывателя Flash Player всегда заканчивается нулевым байтом, и ответ сервера также должен заканчиваться нулевым байтом.

Не пытайтесь использовать одно и то же подключение и для запроса файла политики, и для основного подключения. Разорвите подключение после передачи файла политики. Если этого не сделать, проигрыватель Flash Player разрывает подключение, установленное для проверки файла политики, и только после этого устанавливает основное подключение.