我这边的环境是IIS+geoserver，从Flex客户端访问geoserver地图的时候访问地址用的不是localhsot的话会出现安全沙箱冲突问题，把corrsdomain.xml文件拷到IIS和geoserver webapp目录下面都不行。后来发现设置下浏览器的安全站点就行了：
IE选项--安全设置--可信站点
填入https://地图服务地址 下面的”对该域中的所有站点要求服务器验证”勾勾去掉 ok 跨域访问成功！
还有一个朋友给出了一个方法 刚开始以为不行 几天之后偶然发现还是可以的 而且更方便简单：
在webapps下面新建 root文件夹 里面放入corrsdomain.xml