我可以从我的 Flash Player 的两个不同服务器调用两个 crossdomain.xml 吗？答案

【问题标题】：Can I call two crossdomain.xml from two different servers from my flash player?我可以从我的 Flash Player 的两个不同服务器调用两个 crossdomain.xml 吗？
【发布时间】：2016-03-29 19:16:21
【问题描述】：

crossdomain.xml，一个非常简单的概念，大多数开发人员可能已经经历过，尽管仅供参考：-

跨域策略文件是一种 XML 文档，它授予 Web 客户端（例如 Adobe Flash Player 或 Adobe Acrobat（尽管不一定限于这些））处理跨域数据的权限。当客户端请求托管在特定源域上的内容并且该内容发出指向其自身域以外的域的请求时，远程域需要托管一个跨域策略文件，该文件授予对源域的访问权限，从而允许客户端继续交易。

安全 HLS 流式传输： https://developer.apple.com/library/ios/documentation/NetworkingInternet/Conceptual/StreamingMediaGuide/UsingHTTPLiveStreaming/UsingHTTPLiveStreaming.html

问题：

我的网站 www.A.com 上有一个 flash hls 播放器 (player.swf)。现在正在向媒体服务器 www.B.com/playlist.m3u8 发出请求，这是一个安全的 hls 请求（AES-128 加密）。 playlist.m3u8 中包含的密钥 url 指向 Web 服务器 www.C.com/keyPage.jsp

现在我的 player.swf 理想情况下应该在调用它们时为两个服务器调用 crossdomain.xml 并继续进行后续调用，但在我的情况下，一旦播放器从 www.C.com 收到第二个 crossdomain.xml，它就会停止任何其他呼叫。但是，如果我将密钥传递应用程序从 www.C.com 移动到 www.A.com，它可以正常工作。

我真的对这样的行为感到困惑，例如目标服务器使用 crossdomain.xml 来验证驻留在其他服务器上的客户端。那么，如果我使用多个服务器并提供跨域 xml，这有什么关系对于所有这些都适用于单个 Flash 应用程序。

附： - 我用不同的在线 hls 播放器尝试了相同的过程，每个人都描绘了相同的行为

编辑 1 仅供参考，我的跨域 xml 是

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
     <allow-access-from domain="*" secure="false"/>
     <site-control permitted-cross-domain-policies="all"/>
</cross-domain-policy>

【问题讨论】：

你能放一个在线例子来看看这种行为吗？
也不要混合使用 SSL 和非 SSL 服务器。它们必须全部从http... 加载或全部从https... 加载。其次，为什么您的密钥不能在 A.com 上？或者在 A.com 的页面只需加载 player.swf 和密钥（两者都存储在 C.com）。
@akmozo - 我认为这不可能。
@VC。一 - 是的，我正在处理所有内容都应该从 http 或 https 加载，而不是混合加载。出于安全原因，我在 A 或 C.com 上拥有我的密钥是不可行的。所以我能否调用两个跨域 xml 对我来说仍然是个谜。
你能从C服务器发布跨域吗？玩家很可能被阻止一次，并且没有进行任何后续调用。还要确保 C 服务器不会阻塞端口或连接（防火墙？）

标签： flash crossdomain.xml

【解决方案1】：

在深入研究了这个问题之后，我发现问题来了，因为 C.com 是一个 jboss 服务器。我尝试了相同的架构，首先用 IIS 替换 C.com，然后用 Apache tomcat。在这两种情况下，所有呼叫都被正确请求和服务。

所以上面的问题如果我可以从我的 Flash 播放器请求两个不同服务器的 2 个跨域 xml 是是的，我可以这样做。

虽然问题仍然存在，为什么从 jboss 提供跨域 xml 会阻止后续调用

【讨论】：