1

我在端口 2400 上设置了一个服务。当我从 Flash 本身运行 Flash 客户端时，它运行良好，因为它绕过了安全策略。

当我尝试通过在桌面或浏览器上运行 SWF 进行连接时，我看到了以下交换：

00000000  3c 70 6f 6c 69 63 79 2d  66 69 6c 65 2d 72 65 71 <policy- file-req
00000010  75 65 73 74 2f 3e 00                             uest/>.

00000000  3c 3f 78 6d 6c 20 76 65  72 73 69 6f 6e 3d 22 31 <?xml ve rsion="1
00000010  2e 30 22 3f 3e 3c 21 44  4f 43 54 59 50 45 20 63 .0"?><!D OCTYPE c
00000020  72 6f 73 73 2d 64 6f 6d  61 69 6e 2d 70 6f 6c 69 ross-dom ain-poli
00000030  63 79 20 53 59 53 54 45  4d 20 22 68 74 74 70 3a cy SYSTE M "http:
00000040  2f 2f 77 77 77 2e 61 64  6f 62 65 2e 63 6f 6d 2f //www.ad obe.com/
00000050  78 6d 6c 2f 64 74 64 73  2f 63 72 6f 73 73 2d 64 xml/dtds /cross-d
00000060  6f 6d 61 69 6e 2d 70 6f  6c 69 63 79 2e 64 74 64 omain-po licy.dtd
00000070  22 3e 20 3c 63 72 6f 73  73 2d 64 6f 6d 61 69 6e "> <cros s-domain
00000080  2d 70 6f 6c 69 63 79 3e  20 3c 73 69 74 65 2d 63 -policy>  <site-c
00000090  6f 6e 74 72 6f 6c 20 70  65 72 6d 69 74 74 65 64 ontrol p ermitted
000000A0  2d 63 72 6f 73 73 2d 64  6f 6d 61 69 6e 2d 70 6f -cross-d omain-po
000000B0  6c 69 63 69 65 73 3d 22  6d 61 73 74 65 72 2d 6f licies=" master-o
000000C0  6e 6c 79 22 2f 3e 20 3c  61 6c 6c 6f 77 2d 61 63 nly"/> < allow-ac
000000D0  63 65 73 73 2d 66 72 6f  6d 20 64 6f 6d 61 69 6e cess-fro m domain
000000E0  3d 22 2a 22 20 74 6f 2d  70 6f 72 74 73 3d 22 2a ="*" to- ports="*
000000F0  22 20 2f 3e 3c 2f 63 72  6f 73 73 2d 64 6f 6d 61 " /></cr oss-doma
00000100  69 6e 2d 70 6f 6c 69 63  79 3e 00                in-polic y>.

所以你可以看到我在响应中正确地包含了空终止符。

在交换所服务的策略请求和策略文件后，会发生以下情况：

  • 客户端发送 SYN 到服务器端口 2400
  • 服务器响应 SYN、ACK
  • 客户端发送 ACK
  • 客户端发送 FIN、ACK
  • 服务器响应 ACK
  • 客户端发送 RST、ACK

我假设这是客户端连接（步骤 1-3）然后中止（步骤 4-6）。Flash 提供此错误：

错误：错误 #2048：违反安全沙箱：file:///C|/Projects/rbrnascar/trunk/Development/Websites/flash/SocialMap.swf 无法从 robpaveza.net:2400 加载数据。
    在 com.redbull.model::SocialMapModel/onSecurityError()
    在 flash.events::EventDispatcher/dispatchEventFunction()
    在 flash.events::EventDispatcher/dispatchEvent()
    在 flash.net::Socket/onTimeout()
    在 flash.utils::Timer/_timerDispatch()
    在 flash.utils::Timer/tick()

我查看了以下页面，似乎表达了类似的麻烦但没有解决方案

有没有人弄清楚这一点？

4

2 回答 2

0

我有。在策略文件结束后发送空字符 \0。

这是我将如何去做（用 C# 写入 StreamWriter）

 mwriter.WriteLine(XMLString+"\0");
于 2011-01-12T21:14:54.810 回答
0

确保客户端的超时设置为毫秒，而不是秒。

于 2011-01-12T22:31:04.840 回答