유용한팁

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

crossdomain.xml

14년 전

보안문제 때문에 access 할수 없을때 crossdomain.xml 파일을 만들고
밑에 있는 내용을 채워넣고 이 파일을 web root 에 위치시키면 어떤 도메인이 와도
access 를 허용을 한다.
domain="*" 이 부분에 특정 도메인을 넣게되면 그 도메인만 허용을 한다는 뜻이 된다.

================================================================
<cross-domain-policy>
   <allow-access-from domain="*" />
</cross-domain-policy>
================================================================

Flash player 가 업그레이드 되면서 지속적으로 보안이 강화되에 플레쉬에서 웹서비스, 웹, 소켓등을 사용할때 접근하는 웹서버에 정확한 설정을 해주지 않으면 보안 sandbox오류가 발생한다.

웹서버의 HTTP 헤더에

X-Permitted-Cross-Domain-Policies:all

을 추가한다. 웹서버 루트에 다음 내용을 담은 crossdomain.xml을 만든다.

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
   <allow-http-request-headers-from domain="*" headers="*" />
   <allow-access-from domain="*" />
</cross-domain-policy>

샘플 설정은 모든 도메인데 대해서 접근을 허가 하는 것이므로 도메인을 제약할 경우 적절히 수정한다.

추천 목록

번호	제목
366	iPhone 개발 유용한 사이트
365	최적의 DNS서버(네임서버) 설정으로 빠른 인터넷하기
364	Open API site
363	CSS library참조 사이트
362	IE 버전별로 css 적용하기
361	사이트를 다른이름으로 저장 할수 없게 하기
360	45개의 무료 디자인 프로그램들
359	무료 소프트웨어
358	flash tools
	crossdomain.xml
356	리눅스가 갑자기 부팅 중 멈춰버린다면...
355	웹 접근성 품질마크 인증심사 기준
354	웹 표준 그 멀고도 험한 길
353	png 투명하게 설정
352	HTTP 에러 코드표
351	HTTP 1.1 status codes
350	리눅스 기본 명령어
349	인터넷 사용시 마우스 대신 단축키 사용법
348	타홈에서 제홈자료를 무단으로 가져가지 않게 할려면?
347	URL Encoded Characters
346	특수문자 HTML 코드
345	다음카페에 [안내]태그제한으로등록되지않습니다 라고 뜰때
344	리눅스 압축 명령
343	특수문자 HTML 코드
342	URL Encoded Characters
341	다운로드 창의 갯수를 늘려보자
340	[인터넷] 웹페이지및 프로그램 로딩속도 향상
339	최신 우편번호 원본파일 구하기
338	서비스프로토콜의 포트번호
337	일반 유니코드(Unicode)와 'UTF-8 유니코드'의 차이점