1. security.loadpolicyfile(url)
在url引數指定的位置查詢策略檔案。adobe air 和 flash player 使用策略檔案來確定是否允許應用程式從它們自己的伺服器以外的伺服器載入資料。請注意，雖然方法名稱為loadpolicyfile()，但是在發出需要策略檔案的網路請求之前，實際並不載入此檔案。
system.security.loadpolicyfile("");
這會導致 flash player 從該指定的 url 中檢索策略檔案。由這一位置的策略檔案授予的許可權將應用於該伺服器的虛擬目錄分層結構中同一層及以下各層中的所有內容。
所以，續上例，以下幾項成立：
允許 loadvariables("")
允許 loadvariables("")
不允許 loadvariables("")
2.crossdomain.xml
主策略檔案是置放在站點根目錄下，對整個站點訪問許可權進行約束的策略檔案。這個改變使得預設的必須在站點根目錄下置放 crossdomain檔案，即使你在自己的站點中需要crossdomain，也必須獲得主策略檔案的許可.
HTTP訪問控制（跨域問題）
跨域資源共享 cors 使用額外的 http 頭來告訴瀏覽器,讓執行在乙個origin域上的web應用被准許訪問來自不同源伺服器上的指定的資源 瀏覽器本地快取也會受到跨域限制 跨域指不同的網域名稱，協議或埠 整個cors通訊過程，都是瀏覽器自動完成，不需要使用者參與 如果請求的origin的值不在指...
跨域訪問小結 HTTP 訪問控制（CORS）
跨域資源共享 cors 是一種機制，它使用額外的 http 頭來告訴瀏覽器 讓執行在乙個 origin domain 上的web應用被准許訪問來自不同源伺服器上的指定的資源。當乙個資源從與該資源本身所在的伺服器不同的域 協議或埠請求乙個資源時，資源會發起乙個跨域 http 請求。比如，站點 的某 h...
跨域與跨域訪問
跨域是指從乙個網域名稱的網頁去請求另乙個網域名稱的資源。比如從www.baidu.com 頁面去請求 www.google.com 的資源。跨域的嚴格一點的定義是 只要協議，網域名稱，埠有任何乙個的不同，就被當作是跨域 使用者訪問www.mybank.com 登陸並進行網銀操作，這時cookie啥的...