는이 사이트 <a href="http://aiskacang.com/crawl/pseudo.html" rel="nofollow">http://aiskacang.com/crawl/pseudo.html</a></p> <p>플레이어는 다른 도메인에서 FLV 비디오 파일 seeon.flv로드에 비디오 플레이어가 jwplayer

Question

영광하지의 crossdomain.xml. 현재 seeon.flv가있는 서버의 crossdomain.xml이 없어도 비디오가 제대로로드됩니다. 이것은 내가 원하거나 기대하는 동작이 아닙니다.

가 나는 또한 다음과 같은 내용으로 crossdomain.xml 파일을 퍼팅 시도 :

<?xml version="1.0"?> 
<!DOCTYPE cross-domain-policy SYSTEM 
"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd"> 
<cross-domain-policy> 
<site-control permitted-cross-domain-policies="none"/> 
</cross-domain-policy> 

불을 지르고에서, 나는 비디오 파일에 액세스하기 전에 crossdomain.xml에 대한 요청이 있다고 볼 수 있습니다 (seeon.flv). 콘텐츠 형식이 application/xml 인 콘텐츠를 정상적으로 반환하지만 여전히 도메인 간 동작을 허용합니다.

아이디어가 있으십니까?

Answer 1

크로스 도메인 정책을 혼동스럽게하는 것처럼 들릴 수 있습니다. Crossdomain 액세스를 허용하지 않더라도 콘텐츠가로드되고 표시되는 것을 방지하지 못합니다. 대상을로드하여 표시 한 후 다른 도메인의 콘텐츠 간 액세스를 제한합니다. 예를 들어 A.swf가 B.swf를로드하면 A는 B 내부의 메서드를 호출 할 수 없지만 B는 여전히로드됩니다.

보통 웹 서버 수준에서 수행되는 hotlinking protection입니다. (즉, FLV 서버의 Apache/IIS/etc에서 규칙을 작성하여 다른 도메인의 페이지에 제공되지 않도록하십시오.)

Answer 2

Jwplayer를 크로스 도메인 파일 주입으로부터 보호하려면 내장되어 있지 않습니다. crossdomain.xml은 도움이되지 않습니다.

당신은 http://www.masterdef.net/blog/jwplayer-crossdomain-remote-video-injection/#more-32

### Deny SWPlayer remote files access 
########## Begin - File injection protection 
RewriteCond %{REQUEST_METHOD} GET 
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http [OR] 
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR] 
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR] 
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC] 
RewriteRule .* - [F] 
########## End - File injection protection