Flash安全性 網站控制 ( 原則檔)

若要提供您網站伺服器的資料給另一個網域中的 SWF 檔使用，可以在伺服器中建立原則檔。「原則檔」是放置於您伺服器上特定位置中的 XML 檔。

原則檔會影響一些資源的存取，包括下列項目：
• 點陣圖、聲音和視訊中的資料
• 載入 XML 和文字檔
• 從其它安全網域將 SWF 檔匯入載入端 SWF 檔的安全網域
• 存取通訊端和 XML 通訊端連線

ActionScript 物件會實體化兩種不同的伺服器連線：文件架構伺服器連線和通訊端連線。ActionScript 物件 ( 如 Loader、Sound、URLLoader 和 URLStream) 會實體化文件架構伺服器連線，這些物件都會從 URL 載入檔案；ActionScript Socket和 XMLSocket 物件會建立通訊端連線，這是以串流資料而不是以載入的文件運作。

由於 Flash Player 支援兩種伺服器連線，因此有兩種原則檔：URL 原則檔和通訊端原則檔。
• 文件架構連線需要「URL 原則檔」。這些檔案可以讓伺服器指出其資料和文件可供 SWF 檔使用，從特定網域或所有網域提供服務。
• 通訊端連線需要「通訊端原則檔」，以便使用 Socket 和 XMLSocket 類別，直接在較低的 TCP 通訊端層級啟用網路作業。
Flash Player 需要使用與嘗試連線所要使用的相同通訊協定來傳輸原則檔。例如，將原則檔置於 HTTP 伺服器中時，來自其它網域的 SWF 檔就允許以它為 HTTP 伺服器載入資料，但是，如果不在相同伺服器上提供通訊端原則檔，就必須禁止來自其它網域的 SWF 檔，在通訊端層級連線至伺服器。換句話說，擷取原則檔的工具必須與連線的工具相符。