最近一個項目的客戶端要改成Flex，使用Socket與C++通訊時遇到了安全沙箱問題，這是我的解決方法；
1):策略文件與主套接字在同一端口，只需調用 Socket.connect() 或 XMLSocket.connect() 方法；
2):策略文件與主套接字在不同端口，需使用特殊的“xmlsocket”語法調用 Security.loadPolicyFile() 方法，如下所示：
Security.loadPolicyFile("xmlsocket://server.com:2525");
先調用 Security.loadPolicyFile() 方法，然后再調用 Socket.connect() 或 XMLSocket.connect() 方法。
測試代碼：使用同一端口
view plaincopy to clipboardprint?
#include <winsock2.h>
#include <windows.h>
#include <iostream>
using namespace std;
#pragma comment(lib,"ws2_32.lib")
void main()
{
WORD wVersionRequested;
WSADATA wsaData;
int err;
short port=1800;//端口號
wVersionRequested = MAKEWORD( 1, 1 );
err = WSAStartup( wVersionRequested, &wsaData );//初始化套接字
if ( err != 0 )
{
return;
}
if ( LOBYTE( wsaData.wVersion ) != 1 || HIBYTE( wsaData.wVersion ) != 1 )
{
WSACleanup( );
return;
}
SOCKET sockSrv=socket(AF_INET,SOCK_STREAM,0);//創建套接字
SOCKET sockConn;//用來和客戶端通信的套接字
SOCKADDR_IN addrSrv;//用來和客戶端通信的套接字地址
addrSrv.sin_addr.S_un.S_addr=htonl(INADDR_ANY);
addrSrv.sin_family=AF_INET;
addrSrv.sin_port=htons(port);
bind(sockSrv,(SOCKADDR*)&addrSrv,sizeof(SOCKADDR));//綁定端口
listen(sockSrv,5);//偵聽
printf("Server %d is listening......\n",port);
SOCKADDR_IN addrClient;
int len=sizeof(SOCKADDR);
char buf[4096];//接收的數據
char rbuf[100]=
"<cross-domain-policy> "
"<allow-access-from domain=\"*\" to-ports=\"*\"/>"
"</cross-domain-policy> ";//套接字策略文件
while(1)
{
//接受連接
sockConn=accept(sockSrv,(SOCKADDR*)&addrClient,&len);
printf("Accept connection from %s\n",inet_ntoa(addrClient.sin_addr));
recv:
//接收數據
int bytes;
if((bytes=recv(sockConn,buf,sizeof(buf),0))==SOCKET_ERROR)
{
printf("接收數據失敗!\n");
exit(-1);
}
buf[bytes]='\0';
printf("Message from %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
if (0 == strcmp(buf,"<policy-file-request/>"))
{
//發送數據
if(send(sockConn,rbuf,strlen(rbuf)+1,0)==SOCKET_ERROR)
{
printf("發送數據失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),rbuf);
}
else
{
//Echo
if(send(sockConn,buf,strlen(buf)+1,0)==SOCKET_ERROR)
{
printf("發送數據失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
goto recv;
}
//清理套接字占用的資源
closesocket(sockConn);
}
}
#include <winsock2.h>
#include <windows.h>
#include <iostream>
using namespace std;
#pragma comment(lib,"ws2_32.lib")
void main()
{
WORD wVersionRequested;
WSADATA wsaData;
int err;
short port=1800;//端口號
wVersionRequested = MAKEWORD( 1, 1 );
err = WSAStartup( wVersionRequested, &wsaData );//初始化套接字
if ( err != 0 )
{
return;
}
if ( LOBYTE( wsaData.wVersion ) != 1 || HIBYTE( wsaData.wVersion ) != 1 )
{
WSACleanup( );
return;
}
SOCKET sockSrv=socket(AF_INET,SOCK_STREAM,0);//創建套接字
SOCKET sockConn;//用來和客戶端通信的套接字
SOCKADDR_IN addrSrv;//用來和客戶端通信的套接字地址
addrSrv.sin_addr.S_un.S_addr=htonl(INADDR_ANY);
addrSrv.sin_family=AF_INET;
addrSrv.sin_port=htons(port);
bind(sockSrv,(SOCKADDR*)&addrSrv,sizeof(SOCKADDR));//綁定端口
listen(sockSrv,5);//偵聽
printf("Server %d is listening......\n",port);
SOCKADDR_IN addrClient;
int len=sizeof(SOCKADDR);
char buf[4096];//接收的數據
char rbuf[100]=
"<cross-domain-policy> "
"<allow-access-from domain=\"*\" to-ports=\"*\"/>"
"</cross-domain-policy> ";//套接字策略文件
while(1)
{
//接受連接
sockConn=accept(sockSrv,(SOCKADDR*)&addrClient,&len);
printf("Accept connection from %s\n",inet_ntoa(addrClient.sin_addr));
recv:
//接收數據
int bytes;
if((bytes=recv(sockConn,buf,sizeof(buf),0))==SOCKET_ERROR)
{
printf("接收數據失敗!\n");
exit(-1);
}
buf[bytes]='\0';
printf("Message from %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
if (0 == strcmp(buf,"<policy-file-request/>"))
{
//發送數據
if(send(sockConn,rbuf,strlen(rbuf)+1,0)==SOCKET_ERROR)
{
printf("發送數據失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),rbuf);
}
else
{
//Echo
if(send(sockConn,buf,strlen(buf)+1,0)==SOCKET_ERROR)
{
printf("發送數據失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
goto recv;
}
//清理套接字占用的資源
closesocket(sockConn);
}
}
無論是哪種情況，服務器均必須等待客戶端的第一次傳輸之后再決定是發送策略文件還是建立主連接。當 Flash Player 請求策略文件時，它始終會在建立連接后傳輸以下字符串：
<policy-file-request/>
服務器收到此字符串后，即會傳輸該策略文件。程序對于策略文件請求和主連接并不會使用同一連接，因此應在傳輸策略文件后關閉連接。如果不關閉連接，Flash Player 將關閉策略文件連接，之后重新連接以建立主連接。
附網絡資料：
1,首先檢測目標服務器的843端口是否提供安全策略
2,如果1沒有檢測到策略，則檢測actionscript是否使用了Security.loadPolicyFile(xmlsocket://) 手段提供安全策略，如果還沒檢測到，則使用第3步檢測
3,檢測目標服務器目標端口是否提供安全策略
本文來自CSDN博客，轉載請標明出處：http://blog.csdn.net/xuxiangwin/archive/2009/07/07/4324218.aspx