Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Hinweis: In Flash Player 9 und früheren Versionen war die standardmäßige „meta-policy“-Anweisung für URL-
Richtliniendateien „all“, sodass alle Verzeichnisse eine Richtliniendatei enthalten konnten. Wenn Sie Anwendungen
bereitgestellt haben, die Richtliniendateien aus anderen Speicherorten als der Standarddatei „/crossdomain.xml“ laden,
und diese Anwendungen nun in Flash Player 10 ausgeführt werden, müssen Sie (oder der Serveradministrator) die
Master-Richtliniendatei so bearbeiten, dass zusätzliche Richtliniendateien zulässig sind. Weitere Informationen zur
Angabe eines anderen „meta-policy“-Ausdrucks finden Sie im Abschnitt „Richtliniendateiänderungen in Flash Player 9“
des Flash Player Developer Center unter www.adobe.com/go/devnet_security_de.
Eine SWF-Datei kann durch Aufrufen der Methode Security.loadPolicyFile() auch auf einen anderen
Richtliniendateinamen oder ein anderes Verzeichnis prüfen. Wenn die Master-Richtliniendatei jedoch nicht festlegt,
dass das Zielverzeichnis Richtliniendateien bereitstellen kann, hat der Aufruf der Methode loadPolicyFile() keine
Auswirkung, selbst wenn in diesem Verzeichnis eine Richtliniendatei vorhanden ist. Rufen Sie die Methode
loadPolicyFile() auf, bevor Sie Netzwerkoperationen durchführen, die die Richtliniendatei voraussetzen. Flash
Player fügt Netzwerkanforderungen automatisch zur Warteschlange hinter den entsprechenden
Richtliniendateiversuchen hinzu. Es ist daher zulässig, die Methode Security.loadPolicyFile() unmittelbar vor
dem Initiieren einer Netzwerkoperation aufzurufen.
Beim Überprüfen auf eine Master-Richtliniendatei wartet Flash Player drei Sekunden lang auf eine Antwort des
Servers. Bleibt die Antwort aus, geht Flash Player davon aus, dass keine Master-Richtliniendatei vorhanden ist. Für
Aufrufe der Methode loadPolicyFile() besteht hingegen kein standardmäßiges Zeitlimit. Flash Player geht davon
aus, dass die aufgerufene Datei vorhanden ist, und wartet für einen beliebigen Zeitraum, um diese zu laden. Um
sicherzustellen, dass die Master-Richtliniendatei geladen wird, sollten Sie diese daher mit der Methode
loadPolicyFile() explizit aufrufen.
Der Name der Methode lautet zwar Security.loadPolicyFile(), die Richtliniendatei wird jedoch erst geladen,
wenn ein Netzwerkaufruf, der eine Richtliniendatei voraussetzt, ausgegeben wird. Der Aufruf der Methode
loadPolicyFile() informiert Flash Player lediglich, wo Richtliniendateien bei Bedarf gesucht werden sollen.
Sie erhalten keine Benachrichtigung, wenn eine Richtliniendateianforderungen initiiert oder abgeschlossen wurde.
Hierzu besteht auch keine Notwendigkeit. Flash Player führt Richtlinienüberprüfungen asynchron durch und wartet
mit der Initiierung von Verbindungen automatisch, bis die Richtliniendateiüberprüfungen erfolgreich waren.
Die Informationen in den folgenden Abschnitten beziehen sich ausschließlich auf URL-Richtliniendateien. Weitere
Informationen zu Socket-Richtliniendateien finden Sie unter „Herstellen einer Verbindung mit Sockets“ auf
Seite 1131.
Umfang einer URL-Richtliniendatei
Flash Player 9 und höher, Adobe AIR 1.0 und höher
Eine URL-Richtliniendatei gilt nur für das Verzeichnis, aus dem sie geladen wurde, sowie dessen Unterverzeichnisse.
Eine Richtliniendatei im Stammverzeichnis gilt für den gesamten Server, während eine Richtliniendatei, die aus einem
anderen Verzeichnis aufgerufen wurde, nur für dieses Verzeichnis und die zugehörigen Unterverzeichnisse gilt.
Eine Richtliniendatei wirkt sich nur auf den Zugriff auf den Server aus, auf dem sie gespeichert ist. Eine
Richtliniendatei unter „https://www.adobe.com:8080/crossdomain.xml“ gilt beispielsweise nur für Aufrufe zum
Laden von Daten, die an www.adobe.com per HTTPS an Port 8080 gerichtet wurden.
Letzte Aktualisierung 27.6.2012
1113