关于C#建立FLASH服务端的安全沙箱问题

注意：XMLSocket 接收到服务端下发的数据时，将连续放于接收缓冲区，直到接收到 "\0" 字节（字节内容为 ASCII 值 0），才认为接收完成，并调用相应的 onData 或 onXML 事件，因此，服务端使用标准的 String 类族，则在发送数据结尾应手动加上 "\0"，同样，当XMLSocket发送数据时，也会在数据的结尾自动加上"\0"。

1、允许FLASH访问网络



2、如果只是运行或者发布成EXE，不调试，不会出现问题，调试之后出现安全沙箱问题

Flash Player 6 以上版本引入了安全策略文件，在进行正式的通信前，会检查目标位置是否存在合法的安全策略，以防止不同域内的应用无限制任意互访。

HTTP 方式下，Flash Player 会检查目标域根目录下是否存在 crossdomain.xml，如果有，则获取并分析其内容（内容后述）以确定是否允许继续访问。

Socket 方式下，Flash Player 获取安全策略稍微复杂些，从 9.0.115.0 版起，标准步骤如下（以下描述以 IE 为标准，例外情况后述）：

1) 首先向目标主机 843 端口发起连接，并发送一个字符串，内容为 "<policy-file-request/>"，并等待返回安全策略文件并分析。

2) 若 1) 失败，则检查 AS 代码中是否使用了 Security.loadPolicyFile( "xmlsocket://主机:端口" ) 方法加载安全策略文件，若有，则获取并分析。

3) 若 2) 失败，则向 AS 代码中即将连接的 "目标主机:端口" 发起请求，过程同 1)。

4) 若成功获得安全策略文件并经分析认为允许建立连接，则继续执行 Connect() 方法，此时方真正尝试创建与目标主机的连接。

解决方案：

1) 在服务端写一个程序，监听 843 端口，当收到 "<policy-file-request/>" 时将恰当的策略内容（crossdomain.xml）发送回客户端。

2) 在 AS 中通过 loadPolicyFile() 加载策略文件，此处需注意使用 xmlsocket:// 而不是 http://。
3) 在标准服务端口中，检测到 "<policy-file-request/>" 时，返回策略内容。

代码如下

package{
import flash.display.Sprite;
import flash.events.*;
import flash.net.XMLSocket;
import flash.system.Security;
public class ceshi extends Sprite {

private var socket:XMLSocket;

public function ceshi() {

//Security.allowDomain("localhost:10000");
btn.addEventListener(MouseEvent.CLICK,onClick)
socket = new XMLSocket();

// Add an event listener to be notified when the connection is made
socket.addEventListener( Event.CONNECT, onConnect );

// Connect to the server
socket.connect( "localhost", 10000 );

}

private function onClick(event:MouseEvent):void
{
trace("点击鼠标了")
socket.send("12321321321321321");
}

private function onConnect( event:Event ):void {
Security.loadPolicyFile("xmlsocket://localhost:843");
trace( "The xml socket is now connected..." );
}

}
}

C# 新建线程执行下面函数

private void BeginSafe()
{
string host = "127.0.0.1";
int port = 843;
byte[] data;
IPAddress ip = IPAddress.Parse(host);
IPEndPoint ipe = new IPEndPoint(ip, port);
Socket sc = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
sc.Bind(ipe);
sc.Listen(5);
while (serverFlag)
{
Thread.Sleep(100);
data = new byte[1024];
Socket clientSocket = sc.Accept();

int count = clientSocket.Receive(data, data.Length, 0);//接收的字节
string recstr = Encoding.UTF8.GetString(data, 0, count);//byte[]转换成string
if (recstr.IndexOf("<policy-file-request/>") >= 0)
{
byte[] datas = System.Text.Encoding.UTF8.GetBytes("<?xml version=\"1.0\"?><cross-domain-policy><allow-access-from domain=\"*\" to-ports=\"10000\" /></cross-domain-policy>\0");
clientSocket.Send(datas);
clientSocket.Close();
continue;
}
}
}