最近一個項目的客戶端要改成Flex，使用Socket與C++通訊時遇到了安全沙箱問題，這是我的解決方法；
1):策略文件與主套接字在同一端口，只需調(diào)用 Socket.connect() 或 XMLSocket.connect() 方法；
2):策略文件與主套接字在不同端口，需使用特殊的“xmlsocket”語法調(diào)用 Security.loadPolicyFile() 方法，如下所示：
Security.loadPolicyFile("xmlsocket://server.com:2525");
先調(diào)用 Security.loadPolicyFile() 方法，然后再調(diào)用 Socket.connect() 或 XMLSocket.connect() 方法。
測試代碼：使用同一端口
view plaincopy to clipboardprint?
#include <winsock2.h>
#include <windows.h>
#include <iostream>
using namespace std;
#pragma comment(lib,"ws2_32.lib")
void main()
{
WORD wVersionRequested;
WSADATA wsaData;
int err;
short port=1800;//端口號
wVersionRequested = MAKEWORD( 1, 1 );
err = WSAStartup( wVersionRequested, &wsaData );//初始化套接字
if ( err != 0 )
{
return;
}
if ( LOBYTE( wsaData.wVersion ) != 1 || HIBYTE( wsaData.wVersion ) != 1 )
{
WSACleanup( );
return;
}
SOCKET sockSrv=socket(AF_INET,SOCK_STREAM,0);//創(chuàng)建套接字
SOCKET sockConn;//用來和客戶端通信的套接字
SOCKADDR_IN addrSrv;//用來和客戶端通信的套接字地址
addrSrv.sin_addr.S_un.S_addr=htonl(INADDR_ANY);
addrSrv.sin_family=AF_INET;
addrSrv.sin_port=htons(port);
bind(sockSrv,(SOCKADDR*)&addrSrv,sizeof(SOCKADDR));//綁定端口
listen(sockSrv,5);//偵聽
printf("Server %d is listening......\n",port);
SOCKADDR_IN addrClient;
int len=sizeof(SOCKADDR);
char buf[4096];//接收的數(shù)據(jù)
char rbuf[100]=
"<cross-domain-policy> "
"<allow-access-from domain=\"*\" to-ports=\"*\"/>"
"</cross-domain-policy> ";//套接字策略文件
while(1)
{
//接受連接
sockConn=accept(sockSrv,(SOCKADDR*)&addrClient,&len);
printf("Accept connection from %s\n",inet_ntoa(addrClient.sin_addr));
recv:
//接收數(shù)據(jù)
int bytes;
if((bytes=recv(sockConn,buf,sizeof(buf),0))==SOCKET_ERROR)
{
printf("接收數(shù)據(jù)失敗!\n");
exit(-1);
}
buf[bytes]='\0';
printf("Message from %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
if (0 == strcmp(buf,"<policy-file-request/>"))
{
//發(fā)送數(shù)據(jù)
if(send(sockConn,rbuf,strlen(rbuf)+1,0)==SOCKET_ERROR)
{
printf("發(fā)送數(shù)據(jù)失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),rbuf);
}
else
{
//Echo
if(send(sockConn,buf,strlen(buf)+1,0)==SOCKET_ERROR)
{
printf("發(fā)送數(shù)據(jù)失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
goto recv;
}
//清理套接字占用的資源
closesocket(sockConn);
}
}
#include <winsock2.h>
#include <windows.h>
#include <iostream>
using namespace std;
#pragma comment(lib,"ws2_32.lib")
void main()
{
WORD wVersionRequested;
WSADATA wsaData;
int err;
short port=1800;//端口號
wVersionRequested = MAKEWORD( 1, 1 );
err = WSAStartup( wVersionRequested, &wsaData );//初始化套接字
if ( err != 0 )
{
return;
}
if ( LOBYTE( wsaData.wVersion ) != 1 || HIBYTE( wsaData.wVersion ) != 1 )
{
WSACleanup( );
return;
}
SOCKET sockSrv=socket(AF_INET,SOCK_STREAM,0);//創(chuàng)建套接字
SOCKET sockConn;//用來和客戶端通信的套接字
SOCKADDR_IN addrSrv;//用來和客戶端通信的套接字地址
addrSrv.sin_addr.S_un.S_addr=htonl(INADDR_ANY);
addrSrv.sin_family=AF_INET;
addrSrv.sin_port=htons(port);
bind(sockSrv,(SOCKADDR*)&addrSrv,sizeof(SOCKADDR));//綁定端口
listen(sockSrv,5);//偵聽
printf("Server %d is listening......\n",port);
SOCKADDR_IN addrClient;
int len=sizeof(SOCKADDR);
char buf[4096];//接收的數(shù)據(jù)
char rbuf[100]=
"<cross-domain-policy> "
"<allow-access-from domain=\"*\" to-ports=\"*\"/>"
"</cross-domain-policy> ";//套接字策略文件
while(1)
{
//接受連接
sockConn=accept(sockSrv,(SOCKADDR*)&addrClient,&len);
printf("Accept connection from %s\n",inet_ntoa(addrClient.sin_addr));
recv:
//接收數(shù)據(jù)
int bytes;
if((bytes=recv(sockConn,buf,sizeof(buf),0))==SOCKET_ERROR)
{
printf("接收數(shù)據(jù)失敗!\n");
exit(-1);
}
buf[bytes]='\0';
printf("Message from %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
if (0 == strcmp(buf,"<policy-file-request/>"))
{
//發(fā)送數(shù)據(jù)
if(send(sockConn,rbuf,strlen(rbuf)+1,0)==SOCKET_ERROR)
{
printf("發(fā)送數(shù)據(jù)失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),rbuf);
}
else
{
//Echo
if(send(sockConn,buf,strlen(buf)+1,0)==SOCKET_ERROR)
{
printf("發(fā)送數(shù)據(jù)失敗！");
exit(-1);
}
printf("Message to %s: %s\n",inet_ntoa(addrClient.sin_addr),buf);
goto recv;
}
//清理套接字占用的資源
closesocket(sockConn);
}
}
無論是哪種情況，服務(wù)器均必須等待客戶端的第一次傳輸之后再決定是發(fā)送策略文件還是建立主連接。當 Flash Player 請求策略文件時，它始終會在建立連接后傳輸以下字符串：
<policy-file-request/>
服務(wù)器收到此字符串后，即會傳輸該策略文件。程序?qū)τ诓呗晕募埱蠛椭鬟B接并不會使用同一連接，因此應(yīng)在傳輸策略文件后關(guān)閉連接。如果不關(guān)閉連接，F(xiàn)lash Player 將關(guān)閉策略文件連接，之后重新連接以建立主連接。
附網(wǎng)絡(luò)資料：
1,首先檢測目標服務(wù)器的843端口是否提供安全策略
2,如果1沒有檢測到策略，則檢測actionscript是否使用了Security.loadPolicyFile(xmlsocket://) 手段提供安全策略，如果還沒檢測到，則使用第3步檢測
3,檢測目標服務(wù)器目標端口是否提供安全策略
本文來自CSDN博客，轉(zhuǎn)載請標明出處：http://blog.csdn.net/xuxiangwin/archive/2009/07/07/4324218.aspx