解决JavaScript跨域调用Flash的安全策略配置

Flash跨域调用的背景与方案选择

为了实现页面上短消息提示音的功能，原本考虑使用HTML5的Audio标签结合IE下的bgsound属性，但发现不同浏览器对Audio解码类型的支持存在差异，导致兼容性问题难以解决。因此，决定采用Flash方案以确保稳定性。

JavaScript与Flash之间的交互是常见的需求，虽然这是首次处理此类具体场景，但相关的基础资料较为丰富，具体交互原理此处不再赘述。

在功能开发初期，本地测试运行正常。然而，当将swf文件部署到独立的资源服务器后，调用时出现了跨域访问被阻止的问题（CrossDomain）。经过查阅相关资料，最终解决了该问题。

配置Flash访问页面的权限

首先，为了让Flash能够访问页面，需要在HTML的<embed>标签中添加属性allowscriptaccess=always。

配置JavaScript访问Flash的安全策略

其次，为了让页面中的JavaScript能够访问Flash，需要在Flash的ActionScript脚本中添加相应的安全配置代码。

import flash.system.Security;
Security.allowDomain('www.jb51.net');

上述代码中的www.jb51.net需要替换为你实际页面的域名。如果不确定当前域名，可以通过执行alert(document.domain)来查看。如果需要允许多个域名访问该Flash文件，可以添加多条allowDomain语句。