Discussion :

[Iván Y.]

Bonjour,

Je serais intéressé à développer una communication client-serveur entre une appli Flash et un serveur Java, plus ou moins pareil à ce qui est montré ici...

http://defaut.developpez.com/tutoriel/flash/xmlsocket/

Néanmoins, à l'heure de l'executer sur un Internet Explorer (Pas sur Mozilla Firefox, où j'ai pas de problèmes), et même en localhost, je me suis tombé sur plusieurs problèmes concernant la sécurité. En loggeant des messages, j'observe qu'un <policy-file-request/> est envoyé depuis le client vers le serveur, et le code supposé de démarrer avec l'évenemment de reception des données, n'est jamais appelé...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

socket.onXML = reception;

En lisant des autres posts, j'ai aussi lu que ce pourrait être dû à un fichier crossdomains.xml et que une fonction loadPolicyFile doit être invoquée.

Mon environnement de développement client est Flash Player 6 et ActionScript 2.0. Devrais-je utiliser une version supérieure? Comment pourrais-je surmonter mes problèmes actuels?

Merci beaucoup de vos suggestions.

[Iván Y.]

Résolu!

Il faut ajouter un deuxième serveur qui écoute le port 843 et qui envoie un fichier policy-file comme un string fini par '\0' chaque fois qu'il reçoit un <policy-file-request/>. Dans l'exemple, je laisse la porte ouverte pour toutes les connexions.

Il semble que c'est une caracteristique nouvelle concernant la sécurité de la version 10 de Flash

Merci.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
_blablaServ.sendAll(  
     "<?xml version=\"1.0\" encoding=\"UTF-8\"?>" +   
     "<cross-domain-policy>"+  
     "<allow-access-from domain=\"*\" to-ports=\"*\" secure=\"false\" />"+  
     "<site-control permitted-cross-domain-policies=\"master-only\" />"+  
     "</cross-domain-policy>",  
     "" + charCur[0]  
);