Правильное использование Security.loadPolicyFile

[StasHappy]

Добрый день.

Внешний прелоадер загружает SWF файлы с другого домена. Хотя такого быть по идее не должно. Где-же недочёт?

import flash.display.Sprite;
import flash.events.*;
import flash.system.LoaderContext;
import flash.display.Loader;
import flash.net.URLRequest;
import flash.system.Security;
 
Security.allowDomain("my-site.com");
Security.allowInsecureDomain("my-site.com");
Security.loadPolicyFile("http://my-site.com/crossdomain.xml");
 
var ldr:Loader = new Loader();
var url = "http://fisnyak.ru/post/post93/Light_by_ANDROMEDICH.swf"; // берём ссылку на внешний ролик
var ldrContext:LoaderContext = new LoaderContext(true);
 
ldr.contentLoaderInfo.addEventListener(SecurityErrorEvent.SECURITY_ERROR, swf_error_security);
ldr.load(new URLRequest(url),ldrContext);
 
function swf_error_security(event:SecurityErrorEvent):void {
	trace("Файл загружен со стороннего домена");
	stop();
}

Добавлено через 52 минуты
Файл crossdomain.xml:

<cross-domain-policy>
<allow-access-from domain="my-site.com" to-ports="*"/>
</cross-domain-policy>

Добавлено через 55 минут
При встраивании swf указал: allowscriptaccess="always".