下列不包含allow语句的crossdomain.xml将强制执行什么策略。
<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
</cross-domain-policy>这是否隐含地否认或接受了一切?
发布于 2009-12-17 23:17:19
我没有检查,但由于默认情况下请求是被阻止的,我想说这也会拒绝来自不同子域的任何请求(这取决于Flash Player的版本)。我认为FP7在顶级域名上被屏蔽了,在那之后的所有东西(FP8,FP9,FP10)都在子域级别上被屏蔽了。
有关这方面的详细信息,请参阅Adobe http://www.adobe.com/devnet/flashplayer/articles/fplayer9_security.html
https://stackoverflow.com/questions/1922373
复制相似问题