Share
Jeder Flash- oder Flex-Entwickler, der auf Remote-Ressourcen zugreifen musste, stößt irgendwann auf eine Richtliniendatei crossdomain.xml. In diesem Artikel wird beschrieben, was diese Richtliniendateien sind, wie sie funktionieren und wie Sie eine solche erstellen können.
Schauen wir uns ein Beispiel an, worüber wir reden:
Was ist das Besondere daran? Nun, die SWF lädt das Smiley-Bild von http://mytestgae.appspot.com/images/smiley.jpg, nicht von der Activetuts + -Domäne. Ohne eine domänenübergreifende Richtliniendatei würde beim Versuch, das Image zu laden, ein SecurityError ausgelöst.
Das Sicherheitsmodell, das als "Same Origin" -Richtlinie bekannt ist und von den meisten modernen Web-Browsern implementiert wird, verhindert, dass auf bestimmte Inhaltstypen zugegriffen wird, wenn die Datei in einer anderen Domäne vorhanden ist. Es ist keine feste Regel. HTML-Seiten zeigen gerne Bilder und HTML von Seiten anderer Domains an. Bei JavaScript verhindert jedoch dieselbe Ursprungsrichtlinie, dass ein Dokument oder Skript, das von einem Ursprung geladen wird, die Eigenschaften eines Dokuments von einem anderen erhält oder einstellt.
Flash enthält eine ähnliche Sicherheitsrichtlinie, die im Allgemeinen verhindert, dass eine Flash-Anwendung auf Daten zugreifen kann, die in einer Remote-Domäne gehostet werden. Es gibt jedoch viele Situationen, in denen es nicht nur nützlich ist, sondern auch erwartet wird, dass auf die Ressourcen remote zugegriffen wird. Ein Online-Fotoalbum wäre eingeschränkt, wenn externe Anwendungen seine Bilder nicht herunterladen könnten. Es wäre auch dumm, wenn ein Web-Service externen Anwendungen nicht erlaubt, mit ihm zu interagieren.
Aus diesem Grund ist es möglich, eine XML-Datei namens crossdomain.xml zu erstellen, die angibt, wie auf eine Domäne in einer Domäne gehostet werden kann, die in einer Remote-Domäne gehostet wird. In den meisten Fällen sind diese Richtliniendateien recht einfach, es gibt jedoch einige Details, die Sie beachten sollten.
Wenn Sie Inhalte hosten, auf die externe Flash-Anwendungen zugreifen sollen, müssen Sie eine crossdomain.xml-Datei erstellen. Beginnen wir mit einem grundlegenden Beispiel.
Hier ist eine sehr einfache crossdomain.xml-Datei. Wenn diese Datei im Stammverzeichnis Ihrer Domäne gehostet wird, gewährt sie externen Flash-Anwendungen Zugriff auf alle Ressourcen in Ihrer Domäne.
Die Richtliniendatei enthält eine einzige
Für die meisten Situationen ist diese Richtliniendatei "Alle zulassen" ausreichend. Flash-Anwendungen haben Zugriff auf alle öffentlichen Ressourcen. Durch die vorhandenen Sicherheitsfunktionen (wie kennwortgeschützte Seiten) wird jedoch verhindert, dass Flash-Anwendungen auf vertrauliche Daten zugreifen.
(Beachten Sie, dass Sie keine crossdomain.xml-Datei in Ihrer Domäne ablegen können, in der SWF-Dateien auch in Ihrer Domäne auf Remote-Dateien zugreifen können Ein weiterer Domain!)
Wenn Sie keinen globalen Zugriff auf Ihre öffentlichen Ressourcen zulassen möchten, müssen Sie das Domänenattribut in der
Sie können eine Domäne vollständig angeben. Das folgende Beispiel gibt Zugriff auf Flash-Anwendungen, die in der Domäne www.example.com gehostet werden.
Sie können den Sternchen-Platzhalter verwenden, um die Domains abzugleichen, die mit dem angegebenen Suffix enden. Hier gewähren wir Zugriff auf Flash-Anwendungen auf den Domains example.com, www.example.com, egal was.example.com etc.
Sie können den Zugriff nach IP-Adresse angeben, genauso wie Sie Zugriff auf Flash-Anwendungen gewähren können, die in angegebenen Domänen gehostet werden. Das gleiche Tag und die gleichen Attribute werden verwendet, außer in diesem Fall verwenden Sie eine IP-Adresse:
Standardmäßig kann eine auf einem HTTPS-Server gehostete Flash-Anwendung nur auf Ressourcen auf Remote-HTTPS-Servern zugreifen. Angesichts des Overheads, den HTTPS einem Server hinzufügen kann, möchten Sie ihn möglicherweise nicht verwenden. In diesem Fall setzen Sie die sichern zuschreiben falsch ermöglicht einer Flash-Anwendung auf einem HTTPS-Server den Zugriff auf Daten von einem HTTP-Server.
Was ist, wenn Sie nicht möchten, dass Remote-Flash-Anwendungen auf Ihre Daten zugreifen? Sie können entweder eine crossdomain.xml-Datei erstellen, die keine enthält
Oder Sie haben einfach keine crossdomain.xml-Datei.
Eine domänenübergreifende Richtliniendatei steuert den Zugriff auf das Verzeichnis und alle darunter liegenden Unterverzeichnisse. Wenn Sie eine Richtliniendatei "Alle zulassen" in Ihrem Domänenstamm ablegen, können Sie auf Ihre gesamte Domäne zugreifen. Es kann jedoch Situationen geben, in denen Sie nur den Zugriff auf ein bestimmtes Unterverzeichnis zulassen möchten.
Bei den neuesten Versionen des Flash Players sind dafür zwei XML-Dateien erforderlich. Zunächst müssen Sie eine crossdomain.xml-Datei im Stammverzeichnis Ihrer Domäne platzieren, in der Flash zusätzliche domänenübergreifende Richtliniendateien in den Unterverzeichnissen verarbeiten kann. Dies geschieht mit der
Beachten Sie, dass wir keine hinzugefügt haben
Weitere Informationen zu den Meta-Richtlinienoptionen finden Sie in diesem Artikel.
Als Nächstes platzieren Sie eine crossdomain.xml-Datei in dem Unterverzeichnis, das Sie steuern möchten.
Um ein Beispiel dafür zu sehen, checken Sie diese Datei aus. Diese Richtliniendatei im Stammverzeichnis der Domäne http://mytestgae.appspot.com/ verwendet die
Accentsconagua
