Guide de reference du langage ActionScript 2.0 - PowWeb

La situation opposée peut également se produire ; en effet, vous pouvez créer un fichier SWF
enfant sur lequel son fichier parent pourra créer un script, mais qui ignore le domaine de
celui-ci. Dans ce cas, appelez System.security.allowDomain(_parent._url) à partir du
fichier SWF enfant. Il n'est pas nécessaire d'attendre la fin du chargement du fichier SWF
parent ; le parent sera déjà chargé lorsque celui de l'enfant commencera.
Si vous procédez à la publication de Flash Player 8, vous pouvez également traiter ces
situations en appelant System.security.allowDomain("*"). Cependant, il peut parfois
s'agir d'un raccourci dangereux, dans la mesure où il autorise tout autre fichier SWF, quel que
soit le domaine de ce dernier, à accéder au fichier SWF procédant à l'appel. Il est
généralement plus sûr d'utiliser la propriété _url.
Pour plus d'informations, consultez les sections suivantes :
■ Chapitre 17, « Understanding Security » (Comprendre la sécurité), dans Learning
ActionScript 2.0 dans Flash
■ La présentation technique de sécurité de Flash Player 8 disponible à l'adresse : http://
www.macromedia.com/go/fp8_security
■ La présentation technique des API relatives à la sécurité de Flash Player 8 disponibl à
l'adresse : http://www.macromedia.com/go/fp8_security_apis
Disponibilité : ActionScript 1.0 ; Flash Player 6
Paramètres
domain1:String - Chaîne(s) spécifiant les domaines qui peuvent accéder aux objets et aux
variables dans le fichier SWF contenant l'appel System.Security.allowDomain(). Les
domaines peuvent être formatés de différentes façons :
■ "domain.com"
■ "http://domain.com"
■ "http://IPaddress"
■ (Flash Player 8 uniquement) "*"
Vous pouvez transmettre un caractère générique ("*") à
System.security.allowDomain() pour permettre à l'ensemble des domaines, ce qui
inclut les hôtes locaux, d'accéder au fichier SWF procédant à l'appel. Avant d'utiliser le
caractère générique, assurez-vous qu'un tel accès général au fichier SWF source est
réellement nécessaire. Consultez la description principale de cette méthode pour obtenir
plus de détails.
security (System.security) 1097