Guide de reference du langage ActionScript 2.0 - PowWeb

La colonne Version du tableau précédent indique la version la plus récente des fichiers SWF
lors des opérations de programmation croisée. Le comportement de Flash Player dépend de la
version du fichier SWF procédant à l'accès ou du fichier SWF cible, en retenant la version
supérieure.
Les paragraphes suivants fournissent de plus amples informations sur les modifications de
sécurité de Flash Player impliquant System.security.allowDomain().
Version 5. Aucune restriction de programmation interdomaine.
Version 6. Des fonctions de sécurité contre la programmation interdomaine ont été
introduites. Par défaut, Flash Player empêche la programmation interdomaine, tandis que
System.security.allowDomain() l'autorise. Pour déterminer si deux fichiers appartiennent
au même domaine, Flash Player utilise le superdomaine de chaque fichier, qui correspond au
nom d'hôte exact de l'URL du fichier, moins le premier segment, jusqu'à un minimum de
deux segments. Par exemple, le superdomaine de www.mysite.com est simplement
mysite.com. Ceci autoriserait, par exemple, les fichiers SWF de www.mysite.com et
store.mysite.com de se programmer l'un l'autre sans appeler
System.security.allowDomain().
Version 7. Le filtrage de superdomaine est modifié pour obtenir la correspondance exacte des
domaines. Deux fichiers ne peuvent se programmer que si les noms d'hôte figurant dans leurs
URL sont identiques ; sinon vous devez effectuer un appel à
System.security.allowDomain(). Par défaut, les fichiers chargés à partir des URL qui ne
sont pas de type HTTPS ne sont plus autorisés à programmer les fichiers chargés à partir des
URL HTTPS, même si les fichiers sont chargés à partir d'un domaine rigoureusement
identique. Cette restriction permet de protéger les fichiers HTTPS, dans la mesure où les
fichiers qui ne sont pas régis par le protocole HTTPS sont vulnérables aux modifications
pendant les téléchargements, et si ce type de fichier est manipulé, il risque de corrompre un
fichier HTTPS, qui est normalement à l'abri de ce genre de manipulation.
System.security.allowInsecureDomain() a été ajouté pour permettre aux fichiers SWF
HTTPS cible de désactiver cette restriction si nécessaire. Néanmoins, Macromedia déconseille
d'utiliser System.security.allowInsecureDomain().
security (System.security) 1095