Flash 策略文件不起作用（相同域，不同端口）

我不知所措。我不明白为什么 Flash 没有正确加载我的策略文件。我正在通过 Flash 调试器对此进行测试。

I've also tried from http://127.0.0.1:80/game (it sends a request to http://127.0.0.1:3014/socket.io/1/).

          Security.loadPolicyFile('xmlsocket://127.0.0.1:843');

          var r:URLRequest = new URLRequest();
          r.url = httpProtocal+"://" + domain + "/socket.io/1/?time=" + new Date().getTime();
          r.method = URLRequestMethod.POST;
          var ul:URLLoader = new URLLoader(r);
          ul.addEventListener(Event.COMPLETE, onDiscover);
          ul.addEventListener(HTTPStatusEvent.HTTP_STATUS, onDiscoverError);
          ul.addEventListener(IOErrorEvent.IO_ERROR , onDiscoverError);

错误：

> webSocketLog: policy file: xmlsocket://127.0.0.1:843 Error #2044:
> Unhandled securityError:. text=Error #2048: Security sandbox
> violation: file:///ude/game/bin-release/Game.swf cannot load data from
> http://127.0.0.1:3014/socket.io/1/?time=1359025067289.    at
> com.pnwrain.flashsocket::FlashSocket()

但这有效：

> echo -ne '<policy-file-request/>\0' | nc -v 127.0.0.1 843  

Connection to 127.0.0.1 843 port [tcp/*] succeeded!
<?xml version='1.0' ?>
<!DOCTYPE cross-domain-policy SYSTEM 'http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd'>
<cross-domain-policy>
    <allow-access-from domain='*' to-ports='*' />
</cross-domain-policy>

指定 crossdomain.xml 的绝对路径也不起作用。我可以在浏览器中加载该文件。

> webSocketLog: policy file: http://127.0.0.1:843/crossdomain.xml
> Error #2044: Unhandled securityError:. text=Error #2048: Security
> sandbox violation: file:///ude/game/bin-release/Game.swf cannot load
> data from http://127.0.0.1:3014/socket.io/1/?time=1359025126138.  at
> com.pnwrain.flashsocket::FlashSocket()

甚至这也不起作用（来自一篇非常受欢迎的博客文章的解决方案）：

import flash.system.Security; Security.allowDomain("http://127.0.0.1");

这是调试器策略文件日志：

> OK: Root-level SWF loaded:
> file:///ude/game/bin-release/Game.swf
> OK: Searching for <allow-access-from> in policy files to authorize
> data loading from resource at
> http://127.0.0.1:3014/socket.io/1/?time=1359026453454 by requestor
> from
> file:///ude/game/bin-release/Game.swf
> Error: [strict] Ignoring policy file at
> http://127.0.0.1:3014/crossdomain.xml due to missing Content-Type. 
> See http://www.adobe.com/go/strict_policy_files to fix this problem.
> Error: Request for resource at
> http://127.0.0.1:3014/socket.io/1/?time=1359026453454 by requestor
> from
> file:///ude/game/bin-release/Game.swf
> is denied due to lack of policy file permissions. Warning: HTTP
> response headers not available on this platform.  Strict policy file
> rules cannot be enforced. OK: Policy file accepted:
> http://127.0.0.1:843/crossdomain.xml

这里有趣的部分是OK: Policy file accepted即使我正在打电话，消息也会在错误之后出现：

Security.loadPolicyFile('http://127.0.0.1:843/crossdomain.xml');

之前URLRequest。所以我移动了URLRequest进入 setTimeout，现在日志显示：

> OK: Root-level SWF loaded:
> file:///ude/game/bin-release/Game.swf
> Warning: HTTP response headers not available on this platform.  Strict
> policy file rules cannot be enforced. OK: Policy file accepted:
> http://127.0.0.1:843/crossdomain.xml OK: Searching for
> <allow-access-from> in policy files to authorize data loading from
> resource at http://127.0.0.1:3014/socket.io/1/?time=1359028255268 by
> requestor from
> file:///ude/game/bin-release/Game.swf
> Error: [strict] Ignoring policy file at
> http://127.0.0.1:3014/crossdomain.xml due to missing Content-Type. 
> See http://www.adobe.com/go/strict_policy_files to fix this problem.

因此，它似乎已经加载了 843 策略文件，但随后尝试加载端口 3014 策略文件（也许检查子策略文件？）。这只是一个 socket.io HTML 页面，上面写着“欢迎来到 socket.io”。看来它不应该因为这个原因而失败..

我在调试器警报中收到此消息：

Error #2044: Unhandled securityError:. text=Error #2048: Security sandbox violation: file:///ude/game/bin-release/Game.swf cannot load data from http://127.0.0.1:3014/socket.io/1/?time=1359028255268.
    at MethodInfo-3642()
    at Function/http://adobe.com/AS3/2006/builtin::apply()
    at SetIntervalTimer/onTimer()
    at flash.utils::Timer/_timerDispatch()
    at flash.utils::Timer/tick()

任何想法都非常感激。谢谢你！

我不擅长策略文件，但这看起来很可疑：

Error:[严格的]Ignoring策略文件位于http://127.0.0.1:3014/crossdomain.xml due to 缺少内容类型. See http://www.adobe.com/go/strict_policy_files解决这个问题。

似乎策略文件被忽略，因为它没有或无效的 Content-Type 标头。

From Adobe:

从版本 9,0,115,0 开始，Flash Player 将忽略任何未使用 Content-Type 值发送的 HTTP 策略文件，该值可在一定程度上保证该文件是文本文件。 Flash Player 要求策略文件的 Content-Type 必须是以下类型之一：

• text/* (any text type)
• application/xml or application/xhtml+xml

和这个：

如果您发现需要解决内容类型问题，请务必参阅以下部分元策略，因为选择元策略的常见方法是指定特殊的 Content-Typetext/x-cross-domain-policy对于所有策略文件，这可以同时解决两个问题——建立元策略和提供文本内容类型。

另请检查服务器为什么 HTTP 响应标头不可用：

Warning: HTTP 响应标头不可用在这个平台上。严格的 无法强制执行策略文件规则。

希望这可以帮助。