为什么 Flash Player 在这种情况下会引发沙盒错误？

Question

在连接到 Java (1.5) 服务器上的 Socket 后，我​​收到 Flex 3 沙盒错误 #2048。服务器代码都是我的，即不在 Apache 下运行。 Flash Player 10.0 r32。

顺序如下……

1 Java 服务器启动，在端口 843 上侦听策略文件请求，在端口 45455 上侦听我的其他请求。

2 由 Apache 服务的 Flex 客户端（尽管如果我从文件系统运行它会得到相同的结果），在 host:45455 上建立了套接字连接。

3 Flash Player 从端口 843 请求策略文件。这是新安全设置查找主文件的标准行为。无论是否指定了不同的策略文件，都会发生这种情况。

4 我通过端口 843 从 Java 提供以下 XML：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
<allow-access-from domain="*" to-ports="*" secure="false"/>
</cross-domain-policy>

5 播放器将以下内容写入调试策略日志...

OK: Root-level SWF loaded: http://localhost/bst/BasicSocketTest.swf
OK: Searching for <allow-access-from> in policy files to authorize data loading from resource at xmlsocket://192.168.2.3:45455 by requestor from http://localhost/bst/BasicSocketTest.swf
OK: Policy file accepted: xmlsocket://192.168.2.3:843
OK: Request for resource at xmlsocket://192.168.2.3:45455 by requestor from http://localhost/bst/BasicSocketTest.swf is permitted due to policy file at xmlsocket://192.168.2.3:843

6 我使用writeUTFBytes() 和flush() 在端口45455 上从客户端向服务器发送一条文本消息（这是我自己的自制消息协议，并且在每一端都正确处理）

REG/REGISTER;simon;Si

7 Java 服务器线程监听 45455 端口响应

REG:0/REGISTER:SUCCESS;simon;Si

8 Flex 客户端收到一个 ProgressEvent 并且我绑定到套接字的事件侦听器被调用。我处理消息（将其写入屏幕上的文本框）

9 Flash播放器抛出2048沙盒错误，socket断开！这是在消息被成功接收和处理之后。事实上，大约是 12 秒后。没有其他东西通过套接字起作用。

我尝试在 Flex 客户端中通过调用 Security.loadPolicyFile() 显式加载策略文件，但新播放器安全性的实际情况是它基本上被忽略了。这些步骤是在发生套接字 i/o 操作之前不会发送策略请求。此时播放器总是首先去端口 843 寻找主策略文件。如果它找到一个，并且它是允许的，它就不会继续前进。

我尝试了多种终止策略文件和策略文件内容的替代方法，包括故意错误以查看 Flash Player 是否处于唤醒状态。

我看不出为什么会抛出 2048。我在指定的主安全端口上准确地提供了一个套接字策略文件，播放器本身将其记录为正确的。然后套接字成功地从服务器发送和接收一条消息，其内容可用于我的代码。

有人知道为什么会发生这种情况吗？ Flash Player 错误？

PS 请不要告诉我使用 BlazeDS 或 LCDS 或 Granite 或其他东西作为服务器，我正在寻找解决此问题的方法，不是重新设计。请不要让我改用 XMLSocket - 我试过了，得到了完全相同的结果。我已经仔细而慎重地选择了我的架构，并且我想要一个二进制套接字。

编辑 针对 James Ward 在评论中的请求，以下是完整的错误消息：

Error #2048: Security sandbox violation: http://localhost/bst/BasicSocketTest.swf cannot load data from 192.168.2.3:45455.

我有一个精简的测试客户端，它对每个套接字事件都有一个处理程序，并向屏幕输出一条消息。这是它显示的内容：

RequestPolicy: 192.168.2.3:843
Create Socket: 192.168.2.3:45455
Connect: [Event type="connect" bubbles=false cancelable=false eventPhase=2]
Sending: REG/REGISTER;simon.palmer@gmail.com;Si
Receiving: REG:0/REGISTER:SUCCESS;simon.palmer@gmail.com;Si/
Close: [Event type="close" bubbles=false cancelable=false eventPhase=2]
Error #2048: Security sandbox violation: http://localhost/bst/BasicSocketTest.swf cannot load data from 192.168.2.3:45455.

成功接收到服务器的响应后立即触发关闭事件，但是直到大约 20 秒后才会出现错误 #2048。如果我尝试在关闭之后但在错误之前发送更多消息，则 Flash Player 会引发无效的套接字异常。

我有 logged a bug at Adobe 关于这个。

如果有人感兴趣，我可以提供客户端和服务器的完整源代码。

Answer 1

我一直在本地对此进行测试，在套接字关闭之前一切似乎都运行良好。套接字不应该关闭吗？消息发送到 Flex 客户端后，Java 代码会：

_in.close();
_out.close();
_socket.close();

然后，Flex 客户端在下次尝试与套接字通信时会遇到沙盒违规。如果我再次创建一个新的套接字连接，那么发送和接收工作正常，然后关闭。但是大约一分钟后，我又遇到了一个沙盒违规行为。我想知道 Flash 是否正在尝试 ping 套接字并且由于它已关闭它会引发沙盒冲突？

Answer 2

您是否尝试过添加 allow-http-request-headers-from 元素？

<allow-http-request-headers-from domain="*" headers="*" />

或者为 allow-access-from 元素指定实际端口而不是 *？

<allow-access-from domain="*" to-ports="843,45455" />

Answer 3

类似的问题here 表示 localhost 没有被解析为 127.0.0.1。

您可以尝试切换到 IP 地址，看看是否有帮助。

Answer 4

除了 yoru crossdomain.xml 之外，您还可以在代码中使用 Security 类进一步尝试一些事情

试试：

Security.allowDomain("*")
Security.allowInsecureDomain("*")

或者，如果您从 aporoved 允许主机之外的外部服务器加载：

Security.allowDomain(loader.contentLoaderInfo.url)

然后慢慢将其重新打开，直到遇到错误。

确保您可以直接访问策略文件，并且该端口上没有运行任何块或其他应用程序。通常，当我运行套接字时，我会高于 5000，以确保没有任何东西占用端口。或者尝试几个不同的端口。

作为一个简单的检查，确保您将其命名为 crossdomain.xml，并且它都是小写的。我让程序员拔掉头发，结果证明是这个原因。

Answer 5

尝试在 xml 结束标记“/>”之前放置一个空白，就像在 dan_nl 建议中一样，例如：

别笑，我刚刚解决了一个和你非常相似的问题（而且它真的看起来像一个解析错误恕我直言）

Answer 6

任何机会...这是否发生在 Windows Vista 上？ IP 地址是否指定为主机名？如果是这样，请参阅this。

或者它可能在分析器处于活动状态时发生？如果是这样，请参阅this。

Answer 7

发送策略文件时，服务器应始终在策略 xml 之后发送一个零字节。从上面的描述中并不清楚是否发送了零字节，这最终可能会混淆Flash播放器。

Answer 8

这可能会或可能不会帮助您，但我们遇到了类似的问题。我们收到了安全错误，但它不一致。我构建了前端，并与一位处理用 PHP 编写的 Socket 的开发人员一起工作。问题似乎是确实存在竞争条件，Flash 会在接收策略文件之前尝试连接到套接字。因此，在前端，我在安全错误处理程序中创建了一个重试，它将在放弃之前运行一定次数，还将超时从默认的 20 秒设置为 6 或 8。它通常会在第 2 次捕获尝试一下，这确实有帮助，但有时需要 8-10 秒才能连接，这不是最佳解决方案。

在我的搜索中发现了一些链接，这个链接说的是关于在服务器上设置延迟，第 7 个帖子： http://projectdarkstar.com/forum/?action=printpage;topic=1134.0

最后，我们从这篇 Adob​​e 文章中下载并使用了 Python 策略文件服务器，它一直在完美运行，我无法解释为什么，我不是服务器专家，但可能值得一试：

好的，因为我是新用户，所以我只能发布 1 个超链接，奇怪。搜索“设置套接字策略文件服务器”，它应该会出现，Adobe 网站上的那篇文章中有示例文件。

Answer 9

我认为 James Ward 是对的——我现在正在使用 Sockets，前几天我遇到了这个问题。我发现一篇帖子建议如果在调度 COMPLETE 事件时 Flash 客户端没有关闭 Socket，这可能会导致您看到的错误。我添加了代码以在 COMPLETE 上关闭客户端 Socket，到目前为止一切正常。