flash 中 安全域 和 crossdomain.xml 的使用
一直对flash 的安全域 和 crossdomain 比较迷惑。
由于之前开发flash一直是在同一个域下开发的，也不会出现问题，但是在线上环境，由于各种资源的位置不同，
就会产生一系列问题。
痛定思痛，花时间理解透吧。
假定： A 域下的 main.swf 调用 B域下的 module.swf
1、如果 仅仅是按资源调用，即不会访问被加载者的数据。这个的话，main.swf不需要任何的授权就可以访问module.swf
2、如果 是要使用 module.swf 中的数据的话，module.swf 里面必须 Security.allowDomain("A")；
但是介于加载 module 的方式不同又有所区别。
a、加载到一个新的应用域或者当前域的子域的话，LoaderContext 只需要声明 applicationDomain 即可，
其他不需要授权，但是这种方法取 module 中的 数据（class）的话，必须保存 loadInfo ，然后由loadInfo
中的Application 域来获取 class。
b、加载到当前应用域的话，即想在取 module 数据（class）的时候，不需用加载时候保存的loadInfo，通过
Application.currentDomain 即可取 数据。切记，这个时候要声明 LoaderContext 的 安全域 为 当前安全域，
即 context.securityDomain = SecurityDomain.currentDomain;，因为涉及到了当前安全域的授权性，所以
B域下 要 为 A域 做 crossdomain 授权。
到此对应用程序的 安全域 和 应用程序域有了比较深刻的了解。
安全域 可以理解成和网站域名相对应的一个域，只要域之间涉及到 跨域操作，无论 图片，swf，还是视频
都要在 crossdomain 中 声明。
adobe 官方对 crossdomain 的解释是：
-
位图、声音和视频中的数据
-
加载 XML 和文本文件
-
将 SWF 文件从其它安全域导入到执行加载的 SWF 文件所在的安全域
-
对套接字和 XML 套接字连接的访问
所以只要设计到安全域的问题 都要在 crossdomain 声明。
在安全域的前提下，swf 又有额外的授权限制，只module.swf 通过Security.allowDomain 对 A域授权了，
A才能访问 module 中的数据，同理，main 也可对 module 授权。
另外 Security.sandboxType 安全沙箱 应该是安全域父类，因为安全域的概念只是在
remote (Security.REMOTE )下才有意义。
在安全域下面又有 应用程序域，可以理解成在一个网站下面 有 很多 程序，这些程序有些是继承关系，有些是共享关系，
有些是封闭关系，有产生了 子域加载，同域加载，和新域加载。
另外安全沙箱 的 全部类型:
-
remote(Security.REMOTE)：此文件来自 Internet URL，并在基于域的沙箱规则下运行。 -
localWithFile(Security.LOCAL_WITH_FILE)：此文件是本地文件，尚未受到用户信任，且不是使用网络名称进行发布的 SWF 文件。此 文件可以从本地数据源读取数据，但不能与 Internet 进行通信。 -
localWithNetwork(Security.LOCAL_WITH_NETWORK)：此 SWF 文件是本地文件，尚未受到用户信任，且已使用网络名称进行发布。此 SWF 文件可与 Internet 通信，但不能从本地数据源读取数据。 -
localTrusted(Security.LOCAL_TRUSTED)：此文件是本地文件，并且用户已经使用 Flash Player“设置管理器”或 FlashPlayerTrust 配置文件将其设置为受信任的文件。此 文件既可以从本地数据源读取数据，也可以与 Internet 进行通信。 -
application(Security.APPLICATION)：此文件在 AIR 应用程序中运行，并且随该应用程序的包（AIR 文件）一起安装。默认情况下，AIR 应用程序沙箱中的文件可以跨脚本访问任何域中的任何文件（尽管不允许 AIR 应用程序沙箱以外的文件跨脚本访问 AIR 文件）。默认情况下，AIR 应用程序沙箱中的文件可以加载任何域中的内容和数据。
未完待续。。。。。