Guide de reference du langage ActionScript 2.0 - PowWeb

Version 8. Deux grandes zones de modification :
■ L'appel de System.security.allowDomain() autorise désormais uniquement les
opérations de programmation croisée où le fichier SWF cible correspond au fichier SWF
qui a appelé System.security.allowDomain(). En d'autres termes, tout fichier SWF
qui appelle désormais System.security.allowDomain() n'autorise que l'accès à luimême.
Dans des versions précédentes, l'appel de System.security.allowDomain()
autorisait les opérations de programmation croisée lorsque le fichier SWF cible
appartenait au même domaine que le fichier SWF qui a appelé
System.security.allowDomain(). L'appel de System.security.allowDomain()
ouvrait auparavant l'ensemble du domaine du fichier SWF ayant procédé à l'appel.
■ Une prise en charge a été ajoutée pour les valeurs des caractères génériques avec
System.security.allowDomain("*") et
System.security.allowInsecureDomain("*"). La valeur caractère générique (*)
autorise les opérations de programmation croisée quel que soit le fichier procédant à
l'accès et quelle que soit l'origine de ce dernier. Le caractère générique sert alors
d'autorisation globale. Les autorisations par caractère générique peuvent être utiles de
façon générale et elles sont en particulier requises pour activer certains types d'opération
conformément aux nouvelles règles de sécurité des fichiers locaux de Flash Player 8. Plus
précisément, pour qu'un fichier SWF local avec des autorisations d'accès au réseau puisse
programmer un fichier SWF sur Internet, le fichier cible doit appeler
System.security.allowDomain("*"), ce qui tient compte du fait que l'origine du
fichier SWF local est inconnue. (Si le fichier SWF Internet cible est chargé à partir d'une
URL HTTPS, le fichier SWF Internet doit alors appeler
System.security.allowInsecureDomain("*").)
La situation suivante risque parfois de se présenter : Vous chargez un fichier SWF enfant à
partir d'un domaine différent et souhaitez lui permettre de créer un script sur le fichier SWF
parent, mais vous ne connaissez pas le domaine final à partir duquel sera issu le fichier SWF
enfant. Cela peut se produire, par exemple, lorsque vous utilisez des redirections d'équilibrage
de charge ou des serveurs tiers.
Dans ce cas, vous pouvez utiliser la propriété MovieClip._url comme paramètre de cette
méthode. Par exemple, si vous chargez un fichier SWF dans le clip my_mc, vous pouvez
appeler System.security.allowDomain(my_mc._url). Si vous procédez ainsi, veuillez
patienter jusqu'au début du chargement du fichier SWF dans my_mc car la propriété _url ne
dispose pas de sa valeur correcte et finale qu'à ce moment là. La meilleure façon de déterminer
si le chargement d'un fichier SWF enfant a commencé est d'utiliser
MovieClipLoader.onLoadStart.
1096 Chapitre 2: Classes ActionScript