沙箱也稱之為安全域，今日對安全域做一個整理：

一?， 信任授權

1， 不同域中的SWF（可執行文件）

盡管安全域只允許相同域下的通訊，但是我們可以使用授信（Security.allowDomain或Security.allowInsecureDomain）來解決2個不同域的通信問題。

注意?： 授信是單向的，舉個例子： A和B。A向B授信，自然B是可以訪問A的，但是此時的A是不能訪問B的，如果要使A能夠訪問B，應該讓B向A授信。

現在用Security.allowDomain為例，來講解授信。

①?： Security.allowDomain("*");?//此種授信方式是很危險的，意味著任何其他域都能訪問其功能。

②?： 假設你只想讓http://www.51cto.com/可以訪問本域的話?： ?Security.allowDomain("http://www.51cto.com/");?//這種方式相對比較安全。如果你還想讓

http://www.baidu.com可以訪問此域，只要并列加一句?： Security.allowDomain("http://www.baidu.com");?

如：

Security.allowDomain("http://www.51cto.com/");? Security.allowDomain("http://www.baidu.com");

2，調用另一個域中的不可執行文件（圖片?， 音樂?， 文本等等）

這類文件，不能使用Security.allowDomain或Security.allowInsecureDomain，這個時候需要用到另外一種方案：跨域文件。跨域文件文件名已經固定（crossdomain.xml）,

這種文件，放在服務器（http或者socket服務器根目錄）之下，這樣服務器才能和SWF正常的通信。

現在給出一個跨域文件的例子：

<?xml?version="1.0"?> <cross-domain-policy><sity-control?permitted-cross-domian-policies="by-content-type"/><allow-access-from?domain="http://www.51cto.com/"/><allow-access-from?domain="> </cross-domain-policy>

此處不可執行文件又有一個分類

①：本身就是數據類文件 如：文本文件?， 二進制文件?， XML文件等等

如果沒有跨域文件，這類的文件根本就不會被加載。

②：除了數據類文件還有聲音文件和圖片文件等

這類文件在沒有跨域文件的情況下?， 是會被正確加載的，還可以顯示出來?， 但是BitmapData.draw是不能使用的，原因是SWF沒有對這個文件形成引用，

要是用跨域文件才行。這個一定要注意。因為，你加載的圖片顯示出來了，有不能使用API操作它們，這就尷尬了。

轉載于:https://blog.51cto.com/aonaufly/1950206

總結

以上是生活随笔為你收集整理的AS3 沙箱的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。