Adobe^® Flex^™ Tutorial

Flash Player applique des règles de sécurité pour l'accès à la données depuis une application. Les applications Flex peuvent accéder toutes les sources de données qui sont sur le même domaine que le SWF. Par exemple, si le SWF est déployé sur www.exemple.com, il peut accéder à un webservice qui est déployé sur www.exemple.com.
Cependant, l'accès aux données sur différents domaines est interdit par le Flash Player, sauf si le domaine lui donne la permission explicite. Les règles de sécurité de Flash Player interdisent l'accès à la donnée si les domaines ne correspondent pas exactement, y compris les sous-domaines. Cela veut dire qu'un SWF déployé sur www.exemple.com ne peut pas accéder les données de test.exemple.com ou même exemple.com sauf si le serveur lui donne l'accès.
Pour que le serveur donne l'accès aux données, on utilise un fichier appelé cross-domain.

Un fichier cross-domain est un fichier XML qui réside sur le serveur qui héberge la data. Le format pour ce fichier est le suivant:

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
	<allow-access-from domain="www.exemple.com"/>
</cross-domain-policy>

Le noeud racine <cross-domain-policy> peut contenir un ou plusieurs éléments <allow-access-from>. L'élément <allow-access-from> spécifie un domaine qui peut accéder aux ressources du serveur. Vous pouvez utiliser le joker "*" à la place du sous-domaine, ce qui veut dire que n'importe quel sous-domaine peut accéder aux data. Par exemple, le fichier suivant autorise l'accès à test.exemple.com, beta.exemple.com, etc …

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
	<allow-access-from domain="*.exemple.com"/>
</cross-domain-policy>

Vous pouvez aussi utiliser le joker "*" à la place du nom de domaine pour autoriser l'accès depuis tous les domaines:

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
	<allow-access-from domain="*"/>
</cross-domain-policy>

Si votre serveur utilise HTTPS et vous voulez permettre l'accès aux fichiers SWF déployés sur des domaines non-sécurisés, vous devez spécifier une valeur pour l'attribut secure. Le XML suivant permet l'accès aux fichiers SWF déployés sur http://www.exemple.com:

 <?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
	<allow-access-from domain="www.exemple.com" secure="false"/>
</cross-domain-policy>

Par défaut, Flash Player cherche un fichier nommé crossdomain.xml à la racine du serveur web depuis lequel la donnée est requêtée. Par exemple, si Flash Player tente de charger un document XML depuis http://www.exemple.com/data/xml/data.xml, il va chercher http://www.exemple.com/crossdomain.xml. Si vous voulez fixer des permissions différentes suivant les ressources à accéder, vous pouvez optionnellement déployer des fichiers cross-domain différents à des emplacements différents sur le serveur. Par exemple, un fichier cross-domain placé à http://www.exemple.com/data/xml sera appliqué uniquement aux ressources de ce répertoire.
Cependant, si vous placez de tels fichiers dans des répertoires qui ne sont pas ceux par défaut, vous devez utiliser de l'ActionScript pour charger le fichier dans l'application Flex. Le code ActionScript utilise la méthode static loadPolicyFile() de la classe flash.system.Security.
Le code suivant charge un fichier de cross-domain:

Security.loadPolicyFile("http://www.exemple.com/data/xml/policy.xml");

• Flex LocalConnection – Communication en Cross-Domain
• Flex Validator: Personnaliser les tooltip d'erreur du EmailValidator
• Flex Validator: Personnaliser les tooltip d'erreur du NumberValidator
• Flex ActionScript – Benchmark Flash Player 10 et Flash Player 10.1
• Flex Modules – Utiliser ModuleLoader pour charger et décharger des modules