verweigert aufgrund mangelnden politischen Datei-Berechtigungen

Ich kann nicht mein Yahoo! Anwendung Plattform zum ausführen habe ich immer Zugriff verweigert, obwohl Ihre Politik die Datei akzeptiert Anfragen von jedem beliebigen Domäne.

OK: Policy file accepted: http://social.yahooapis.com/crossdomain.xml
Error: Request for resource at http://social.yahooapis.com/v1/user/<user id>/profile?oauth_signature_method=HMAC-SHA1&lang=en-US&oauth_consumer_key=<key>&oauth_token=<long ass token>&oauth_version=1.0&format=json&oauth_nonce=<blah blah>&oauth_timestamp=1262846353&region=US&oauth_signature=<foo bar> by requestor from http://<my domain>/YOSSimple.swf is denied due to lack of policy file permissions.

Die url funktioniert btw, ich editierte ein paar Sachen aus, da es meine Schlüssel und Sachen.

Links zu den Sachen, die ich versuche zu tun,

http://developer.yahoo.com/flash/yos/
http://developer.yahoo.com/flash/yos/examples/simple/YOSSimple.fla

YOSSimple ordnungsgemäß erstellt die url tatsächlich da, wenn ich Schreibe es in meinem browser ich ' m gefragt, ob ich die Datei herunterladen möchten, die Informationen enthält in Bezug auf mein Profil.

Aber es will einfach nicht öffnen Sie Sie in Flash.

  • was Sie Sicherheits-sandbox? Versuchen Sie, mit den lokalen vertrauenswürdig, da sehe ich keine Problem mit der crossdomain-policy-Datei.
  • Ich bin mit CS4 btw. Ich habe bereits seine Einstellungen zu veröffentlichen Access network only und es funktioniert immer noch nicht.
  • Konnte Sie nach dem code, der die Anfrage, das ausfällt?
InformationsquelleAutor lemon | 2010-01-07
  1. 2

    Ich vermute, dass es nicht das laden der policy-Datei automatisch. Sie sollten versuchen, mit
    Security.loadPolicyFile("http://social.yahooapis.com/crossdomain.xml");

    Haben Sie ein webproxy installiert, mit denen Sie überwachen können, welche Dateien genau geladen werden? Mein Favorit ist Charles aber es gibt auch Kostenlose FF-plugins wie Httpfox

    BEARBEITEN:
    Ich glaube, ich weiß, was falsch läuft. Es schief geht den anderen Weg, um die swf-Datei aus einer yahoo zugreifen möchte, swf, aber nicht die richtigen Berechtigungen haben. Würden Sie versuchen

    Security.allowDomain( 'http://social.yahooapis.com/' );
    • Schon versucht manuell zu laden, die Politik, funktioniert immer noch nicht. Werde versuchen, die Web-Proxy, was in ein paar.
    • Die Dateien geladen werden da auch keine Probleme. [social.yahooapis.com/crossdomain.xml, YOSSimple.swf, etc]. Es sagt, dass es lädt die SWF ersten, bevor das XML-tho, würde das das problem sein?
    • Nein, das ist, wie es sein sollte. BTW, ich bearbeitet meine Antwort, ich denke ich weiß, was falsch läuft.
    • Funktioniert immer noch nicht, gleiche Fehlermeldung.
    • Grrr! 🙂 Dann bin ich ratlos... Wenn Sie es finden, könntest du die Lösung posten? Ich bin echt neugierig jetzt!
    • Wenn ich jemals zu tun 🙁 aber ich irgendwie zog auf, ich Ihre PHP-SDK statt=..=
    • Ich denke, dass das argument allowDomain sollte nur "social.yahooapis.com." Natürlich, Sie könnte verwenden Sie "*" um zu überprüfen, ob das auch in Bezug auf das problem.

    InformationsquelleAutor Creynders
  2. 0

    http://www.ieinspector.com/httpanalyzer/

    Verwendung von HTTP analyzer, um zu sehen, was passiert?

    überprüfen Sie auch Ihre nicht missmatching http://www. mit http://, da der flash-behandelt Sie als unterschiedliche domains

    außerdem sind Sie den code lokal auf Ihrem Rechner. Es könnte sein, Ihre lokalen Sicherheitseinstellungen

    InformationsquelleAutor PeanutPower
  3. 0

    Einen einfachen WebProxy wird dieses Problem beheben:

    <?php
    //PHP Proxy
    //Loads a XML from any location. Used with Flash/Flex apps to bypass security restrictions
    //usage: proxy.php?url=http://mysite.com/myxml.xml

    $session = curl_init($_GET['url']);                    //Open the Curl session
    curl_setopt($session, CURLOPT_HEADER, false);          //Don't return HTTP headers
    curl_setopt($session, CURLOPT_RETURNTRANSFER, true);   //Do return the contents of the call
    $xml = curl_exec($session);                            //Make the call
    header("Content-Type: text/xml");                  //Set the content type appropriately
    echo $xml;        //Spit out the xml
    curl_close($session); //And close the session
?>
    InformationsquelleAutor Chad Udell
  4. 0

    Ändern Sie die web-proxy-Beispiel oben, um die Unterstützung für mehrere Optionen wie folgt:

    $sOptions = "";

foreach($_GET as $sIndex => $sValue) {
  if ($sIndex == 'url') {
    $url = $sValue;
  } 
  else {
    if (strlen($sIndex) > 0) {
      $sOptions .= "&" . $sIndex;
    }
    if (strlen($sValue) > 0) {
      $sOptions .= "=" . $sValue;
    }
  }
}

$url .= $sOptions;

$session = curl_init($url); //Open the Curl session
    InformationsquelleAutor Michael SIlveus
Schreibe einen Kommentar