URL 原則檔範圍

URL 原則檔僅套用於載入的目錄及其子目錄。根目錄中的原則檔會套用至整個伺服器，但從任意子目錄載入的原則檔則僅套用於該目錄及其子目錄。

原則檔只影響它所在的特定伺服器。例如，位於 https://www.adobe.com:8080/crossdomain.xml 的原則檔案，只適用於在連接埠 8080 上透過 HTTPS 對 www.adobe.com 進行的資料載入呼叫。

在 URL 原則檔中指定存取權限

原則檔中包含單獨一個 標籤，其中再包含零個或多個 標籤。每一個 標籤中都包含一個特質，即 domain，它指定了確實的 IP 位址、確實的網域，或者萬用字元網域 ( 任何網域)。萬用字元網域會以下列兩種方式的其中一種指示：
• 使用單一星號 (*)，與所有網域和所有 IP 位址相符
• 使用星號之後再加字尾，只比對找出以指定字尾結束的網域
字尾必須用一點為開頭。然而，有字尾的萬用字元網域可比對找出只含有該字尾而沒有最前端一點的網域。例如，xyz.com 被視為屬於 *.xyz.com 的一部分。在 IP 網域規格中不允許萬用字元。


下面是一個 URL 原則檔的範例，允許存取源自 *.example.com、www.friendOfExample.com 和 192.0.34.166 的 SWF
檔：

如果指定了一個 IP 位址，則只允許使用 IP 語法 ( 例如 http://65.57.83.12/flashmovie.swf) 從該 IP 位址載入的 SWF 檔進行存取，使用網域名稱語法載入的 SWF 檔則無法存取。Flash Player 不會執行 DNS 解析。
您可以允許存取源自任何網域的文件，如下列範例所示：

每個 標籤也都有選擇性的 secure 特質，此特質預設為 true。如果原則檔是位於 HTTPS 伺服器上，而您想要讓位於非 HTTP 伺服器上的 SWF 檔可以透過 HTTPS 伺服器載入資料，則您可以將此特質設為 false。
將 secure 特質設為 false 有可能會破壞 HTTPS 所提供的安全性。尤其是此特質設定為 false，將會讓安全性內容門戶洞開而遭受窺探與攻擊。Adobe 強烈建議您不要將 secure 特質設定為 false。
如果要載入的資料位於 HTTPS 伺服器上，但載入端 SWF 檔位於 HTTP 伺服器上，Adobe 建議您將載入端 SWF 檔移到HTTPS 伺服器上。如此一來，就可以讓您所有的安全資料都在 HTTPS 的保護之下。但是，如果您決定必須將載入端 SWF檔放在 HTTP 伺服器中，請將 secure="false" 特質加入至 標籤，如下列程式碼所示：


另一個您可以用來准許存取的元素是 allow-http-request-headers-from 標籤。這個元素會授與用戶端權限，從另一個網域裝載內容，以傳送使用者定義的檔頭到您的網域。 標籤可以授與其他網域權限從您的網域拉出資料，而 allowhttp-request-headers-from 標籤則是授與其他網域權限推入資料到您的網域，以檔頭的形式進行。在下列範例中，任何網域都准許傳送 SOAPAction 檔頭到目前的網域：



如果 allow-http-request-headers-from 陳述式是在主原則檔中，它會套用於主機上的所有目錄。否則，僅套用於包含該陳述式之原則檔的目錄及其子目錄。