上一篇
flex安全沙箱问题备忘的常见问题有哪些？，怎么解决？
基本概念
- 安全沙箱 是 Adobe Flash Player 运行时强制实施的安全边界，用于隔离来自不同来源（域、本地文件系统等）的内容，避免恶意操作。
- Flex 应用编译为 SWF 文件，在 Flash Player 中执行，因此同样受沙箱规则约束。
- 沙箱的核心依据是 SWF 的来源（URL 或本地路径）以及加载策略，从而决定网络访问、文件读写的权限范围。
沙箱类型
| 类型 | 说明 | 典型限制 |
|---|---|---|
| 远程沙箱 | 从网络（http/https）加载的 SWF 文件 | 只能访问同一域名下的资源；跨域需通过 crossdomain.xml 授权。 |
| 本地沙箱 | 从本地文件系统（file://）加载的 SWF 文件 | 分为 local-with-filesystem 和 local-with-networking 两种模式，前者可读写本地文件（但无法联网），后者可联网（但无法读写本地文件）。 |
| 受信任的沙箱 | 用户通过 Flash Player 设置面板或全局策略文件授予信任的 SWF | 可突破部分限制，但仍遵循基本安全原则。 |
常见问题与解决
| 问题现象 | 原因 | 解决方法 |
|---|---|---|
| 跨域访问数据失败
| 远程沙箱向其他域名发起 HTTP 请求，目标服务器未提供 crossdomain.xml | 在目标根目录放置 crossdomain.xml，允许来源域名访问。 |
| 本地 SWF 无法联网 | 本地沙箱模式为 local-with-filesystem，禁止网络操作 | 修改 Flash Player 安全设置，将 SWF 加入受信任位置；或改用 local-with-networking 模式（需重新编译并更改发布设置）。 |
| 加载其他域的图片/视频失败 | 媒体资源未配置跨域策略 | 在资源服务器上添加 crossdomain.xml，或使用 Loader.load() 时设置 checkPolicyFile 为 true，并确保策略文件允许。 |
| 安全错误：沙箱冲突 | 在同一个页面中混合不同沙箱类型的 SWF（如远程 SWF 试图访问本地 SWF 的 LocalConnection） | 统一 SWF 来源，或使用 LocalConnection 的 allowDomain() 方法明确授权。 |
| 本地文件读取被拒绝 | 本地沙箱下试图读取用户任意文件，但未获得用户授权 | 使用 FileReference 类让用户手动选择文件，或设置 File 对象的 resolve() 方法指向受信任目录。 |
相关政策文件
- crossdomain.xml：部署在目标服务器根目录，标准格式为：
<?xml version="1.0"?> <cross-domain-policy> <allow-access-from domain="" /> </cross-domain-policy>
可指定具体域名、子域名或通配符。
- 全局安全策略文件：用于企业环境，集中管理受信任来源。
调试与确认
- 使用 Flash Player 安全设置面板（https://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html）查看和修改受信任位置。
- 通过 Security.sandboxType 属性在运行时判断当前沙箱类型（Security.REMOTE、Security.LOCAL_WITH_FILE、Security.LOCAL_WITH_NETWORK 等）。
- 在浏览器开发者工具中查看 控制台错误信息，通常包含具体的安全违规描述。
最佳实践
- 尽量将 Flex 应用部署在远程服务器上，避免使用本地沙箱的复杂限制。
- 对所有跨域资源提前配置正确的 crossdomain.xml，允许所需的来源域名。
- 使用 URLLoader 或 Loader 加载数据时，主动设置 checkPolicyFile = true，以触发策略文件检查。
- 对于需要本地文件访问的应用,引导用户通过 FileReference 交互或手动将文件路径加入受信任列表。
相关问题与解答
问题1：Flex 应用在本地运行时为什么无法加载网络上任意域名下的 XML 数据？
解答：
本地沙箱（file:// 协议）默认分为 local-with-filesystem 和 local-with-networking 两种模式，SWF 发布为 local-with-filesystem，则禁止所有网络操作；如果发布为 local-with-networking，则可以联网，但这时本地文件读写功能被禁用。
若想同时使用本地文件和网络功能，需要将 SWF 添加到 Flash Player 的“受信任位置”中（通过安全设置面板），从而获得更高权限。
网络请求依然受跨域策略限制，目标服务器必须提供 crossdomain.xml 并允许访问。
问题2：跨域访问时，如何准确判断是沙箱限制还是其他网络错误？
解答：
- 首先监听 SecurityErrorEvent.SECURITY_ERROR 事件，如果捕获到该事件，说明是安全沙箱导致的拒绝访问。
- 在浏览器控制台中查看 Flash Player 输出的错误信息，常见形式为 Error #2048 或 Error #2148，明确指出被禁止的 URL。
- 检查目标服务器是否确实返回了 crossdomain.xml是否允许当前 SWF 的来源域名，可以通过在浏览器中直接访问 http://targetdomain.com/crossdomain.xml 来验证。
- 如果网络请求因超时、404 等非安全原因失败，则不会触发安全错误，而是抛出 IOErrorEvent，事件类型是区分两者的关键。
