关于跨域策略文件crossdomain.xml文件

在tomcat的webapps/ROOT目录里加入以下文件可以解决跨域的问题

crossdomain.xml文件：

文件的内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<cross-domain-policy>
<allow-access-from domain="*"/>
</cross-domain-policy>

上面的文件配置的是开放的对访问不做限制。

实际配置中应该是对一些域名或者一些IP发的请求给予响应，其它访问给予拒绝。

具体的配置类似：

<?xml version="1.0" encoding="UTF-8"?>  
<cross-domain-policy>  
    <allow-access-from domain="localhost" />  
    <allow-access-from domain="10.16.1.107"/>  
    <allow-access-from domain="*.qq.com" />  
    <allow-access-from domain="*.163.com" />
</cross-domain-policy>

当Flex访问WebService服务时，在本地能够正常访问，当部署到web容器中发布为web服务后，再调用WebService，此时就会被拒绝访问，这就是Flex跨域访问的沙箱问题，
为了解决Flex跨域访问WebService的问题，可采用如下方案：
首先，跨域访问被拒绝是因为提供服务方没有配置安全策略文件，即crossdomain.xml，如果你不想用crossdomain.xml就要用到代理，即自己写一个后台读取webservice，然后提供给自己的flex应用，因为在flashplayer中，要跨域必须要有策略文件。考虑到 flashplayer升级到9.124之后，加强了安全性，之前的crossdomain.xml的写法发生了变化，以下就是该文件的完整写法：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*" />
<allow-http-request-headers-from domain="*" headers="*" />
</cross-domain-policy>

关于crossdomain.xml的放置目录问题，有如下解决方案，可放置在：

1） 如果这个目录是容器的根目录，可以通过以下的url访问crossdomain.xml： 

http://localhost:8080/crossdomain.xml 。
2） 如果crossdomain.xml不是放在根目录下，而是在某个webapp下面，在flex中就需要在初始化的时候应用 
Security.loadPolicyFile("http:// localhost:8080/aaa /crossdomain.xml");

其中aaa为webapp的名称
这样，外部Flex访问该服务发布的WebService时，flashplayer首先找的就是crossdomain.xml文件