【文件上传-配置文件】crossdomain.xml跨域策略配置文件上传

<?xml version="1.0"?>
 
<cross-domain-policy>
<allow-access-from domain="www.xxx.com" />
</cross-domain-policy>

属性值：
none:             不允许使用loadPolicyFile方法加载任何策略文件，包括此主策略文件。
master-only:      只允许使用主策略文件[默认值]。
by-content-type:  只允许使用loadPolicyFile方法加载HTTP/HTTPS协议下Content-Type 为text/x-cross-domain-policy的文件作为跨域策略文件。文章来源地址:https://www.yii666.com/article/504083.html
by-ftp-filename:  只允许使用loadPolicyFile方法加载FTP协议下文件名为crossdomain.xml的文件作为跨域策略文件。
all:              可使用loadPolicyFile方法加载目标域上的任何文件作为跨域策略文件
 
 
示例：
<cross-domain-policy>
<site-control permitted-cross-domain-policies="by-content-type"/>
</cross-domain-policy>

属性值：
domain：    指定某IP地址、域或通配符域（任何域）
to-ports：  指定允许访问读取本域内容的socket连接端口范围（如to-ports="1100,1120-1125"，也可使用通配符（*）表示允许所有端口）
secure：    指明信息是否经加密传输。当crossdomain.xml文件使用https加载时，secure默认设为true
 
 
示例：
<cross-domain-policy>
<allow-access-from domain="*.baidu.com" secure="true" />
</cross-domain-policy>

<allow-access-from-identity>
<signatory>
<certificate
fingerprint="04:ac:……格式的证书"
fingerprint-algorithm="sha-1"/>
</signatory>
</allow-access-from-identity>

属性值：
domain：     与allow-access-from中的domain相同
headers：    表明允许发送的http头。可用通配符（*）（以逗号隔开的列表）
secure：     与allow-access-from中的secure相同
 
示例：
<cross-domain-policy>
<allow-http-request-headers-from domain="*" headers="*" />
</cross-domain-policy>

<?xml version="1.0"?>
 
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>