Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Durchlaufen der Anzeigeliste
Flash Player 9 und höher, Adobe AIR 1.0 und höher
Die Fähigkeit einer SWF-Datei, auf Anzeigeobjekte zuzugreifen, die aus anderen Sandboxen geladen werden, ist
eingeschränkt. Damit eine SWF-Datei auf ein Anzeigeobjekt zugreifen kann, das von einer SWF-Datei in einer
anderen Sandbox erstellt wurde, muss die SWF-Datei, auf die zugegriffen wird, die Methode
Security.allowDomain() aufrufen, um den Zugriff durch die Domäne der zugreifenden SWF-Datei zu gestatten.
Weitere Informationen finden Sie unter „Kontrolloptionen für Autoren (Entwickler)“ auf Seite 1115.
Um auf ein Bitmap-Objekt zuzugreifen, das von einem Loader-Objekt geladen wurde, muss eine URL-
Richtliniendatei auf dem Ursprungsserver der Bilddatei vorhanden sein und diese Richtliniendatei muss der Domäne
der SWF-Datei, die auf das Bitmap-Objekt zuzugreifen versucht, Zugriffsrechte erteilen (siehe „Kontrolloptionen für
Websites (Richtliniendateien)“ auf Seite 1111).
Das LoaderInfo-Objekt, das einer geladenen Datei entspricht (und dem Loader-Objekt), enthält die folgenden drei
Eigenschaften, mit denen die Beziehung zwischen dem geladenen Objekt und dem Loader-Objekt definiert wird:
childAllowsParent, parentAllowsChild und sameDomain.
Sicherheit von Ereignissen
Flash Player 9 und höher, Adobe AIR 1.0 und höher
Für den Zugriff auf anzeigelistenbezogene Ereignisse bestehen Einschränkungen, die auf der Sandbox des
Anzeigeobjekts basieren, welches das Ereignis auslöst. Ein Ereignis in der Anzeigeliste durchläuft eine Aufstiegs- und
eine Empfangsphase (siehe Beschreibung in „Verarbeiten von Ereignissen“ auf Seite 133). Während der Aufstiegs-
und Empfangsphasen migriert ein Ereignis vom Quell-Anzeigeobjekt über die übergeordneten Anzeigeobjekte in der
Anzeigeliste. Befindet sich ein übergeordnetes Objekt in einer anderen Sicherheits-Sandbox als das Quell-
Anzeigeobjekt, stoppen Empfangs- und Aufstiegsphase unter diesem übergeordneten Objekt, es sei denn, es besteht
ein gegenseitiges Vertrauensverhältnis zwischen dem Eigentümer des übergeordneten Objekts und dem Eigentümer
des Quellobjekts. Dieses gegenseitige Vertrauensverhältnis wird folgendermaßen erreicht:
1 Die SWF-Datei, die Eigentümer des übergeordneten Objekts ist, muss die Methode Security.allowDomain()
aufrufen, um der Domäne der SWF-Datei zu vertrauen, die Eigentümer des Quellobjekts ist.
2 Die SWF-Datei, die Eigentümer des Quellobjekts ist, muss die Methode Security.allowDomain() aufrufen, um
der Domäne der SWF-Datei zu vertrauen, die Eigentümer des übergeordneten Objekts ist.
Das LoaderInfo-Objekt, das einer geladenen Datei entspricht (und dem Loader-Objekt), enthält die folgenden zwei
Eigenschaften, mit denen die Beziehung zwischen dem geladenen Objekt und dem Loader-Objekt definiert wird:
childAllowsParent und parentAllowsChild.
Für Ereignisse, die von anderen Objekten als Anzeigeobjekten ausgelöst werden, gibt es keine Sicherheitsprüfungen
oder sicherheitsbezogene Auswirkungen.
Letzte Aktualisierung 27.6.2012
1127