ActionscriptのExternalInterface.addCallbackは、プロダクションではなくローカルでのみ動作します

Question

私のFlexアプリケーションでは、私のActionscriptメソッドの1つを呼び出すためにJavascriptコントロールが必要です。十分なシンプルは、Flex/ActionScriptのドキュメントによると、私は私のActionScriptコードでこれを書いた：Javascriptの制御で

if (ExternalInterface.available) 
    ExternalInterface.addCallback("setName", setNameInActiveWindow); 

を私が書いた：

document.getElementById('FlexAppId').setName(name); 

を素晴らしい作品

。正確に期待どおりに、私は生産に行った。しかし、それは生産では動作しません:(同じコード...私はそれを把握することはできません上記のJavascriptコードが実行されますが、コールバックはActionscriptコードで実行されません。

ローカルではlocal.mydomain.com:8080を使用していますが、local.mydomain.comが127.0.0.1に解決されています（私はこれを行う必要がありますので、いくつかのウィジェットが適切に動作する必要があります）。 （mydomain.comは実際のドメイン名ではありません）、Flexアプリケーションはflash.mydomain.com（CDN）から来ます。

私は持っていますwww.mydomain.comのcrossdomain.xmlファイル：

<?xml version="1.0"?> 
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd"> 
<cross-domain-policy> 
     <site-control permitted-cross-domain-policies="master-only"/> 
     <allow-access-from domain="*.mydomain.com"/> 
</cross-domain-policy> 

更新：プロダクション環境のように、Flexアプリケーションがflash.mydomain.comから参照されるようにローカル環境を変更しようとしました。私も同じ問題がローカルにあることが判明しました。これは、上記のcrossdomain.xmlファイルにもかかわらず、ドメインセキュリティの問題のようです。 crossdomain.xmlで何かを変更する必要がありますか？ ExternalInterface.addCallbackを動作させるために何か追加が必要ですか？

更新日2：正常に機能しました！私はSecurity.allowDomain("*")とSecurity.allowInsecureDomain("*")の両方をしなければならなかった。 flash.mydomain.comに設定すると問題は解決されませんでしたが、ワイルドカードを置く必要がありました。 allowNetworkingは効果がありませんでした。私はallowScriptAccess="always"が必要ですが、私は前からそれを持っていました。 ExternalInterface.callでJavascriptを呼び出すと、そのパラメータだけで簡単に動作します。しかし、ExternalInterface.addCallbackでコールバックを追加するには、上記のセキュリティメソッドにワイルドカードを使用する必要があります。

Answer 1

SWFとDOM間の通信は、クロスドメインファイルでは処理されません。 この種のFlashコンテンツとナビゲータ間のやりとりは、allowScriptAccessとallowNetworkingというタグで、SWFをラップするタグによって処理されます。

あなたのSWFとHTMLが同じ修飾ドメインからではありませんので、あなたは常ににのallowScriptAccess値を設定する必要があります。 しかし、SWFに信頼できないコンテンツを読み込むと、DOMページにアクセスし、悪意のあるものを実行する可能性もあるので注意してください。

http://tv.adobe.com/watch/how-to-develop-secure-flash-platform-apps/scripting-and-allowscriptaccess/ http://kb2.adobe.com/cps/407/kb407748.html http://blogs.adobe.com/stateofsecurity/2007/07/how_to_restrict_swf_content_fr_1.html