首选套接字策略文件服务器实现？

Question

我正在尝试将我的Flash应用程序通过套接字连接到我的服务器，因此我需要设置套接字策略文件服务器。看起来有各种各样的滚动自己的实现在那里浮动，但是有什么样的标准或最佳实践与使用什么？一些谷歌搜索没有任何结果，所以我很想知道其他人尝试过的利弊。

顺便说一句，似乎很奇怪Adobe强加了这个限制，但没有提供支持它的东西。

Answer 1

我开发了它，所以我有偏见，但你可能会看http://socketpolicyserver.com

• 该软件打包为Debian软件包，便于在Debian系统上安装，升级，删除或清除。

• 该软件是作为Apache模块编写的，使用的配置文件对使用Apache的人来说比较熟悉。

• 该软件使用跨平台的Apache Portable Runtime库，使代码相对简单，易于审核。

• 该软件已有详细记录，包括记录功能和工作配置文件。

这些是我在设计和打包软件时使用的一些最佳实践。这是一个警告：

• 截至本文发布之日，该软件已投入生产使用数月，没有任何故障，但请注意，它没有受到重负荷的影响。

我知道这不是你要求的所有内容 - 只需要几个专业人士和一个包裹的警告。

Answer 2

Adob​​e提供了一些详细的建议here：

Flash Player 9和Flash Player 10中的策略文件更改

本文涵盖了一系列主题，包括：

• 网站需要如何回复
• 策略文件控制
• DNS强化
• 由于立即严格而导致的行为变化
• 格式错误的政策文件
• 域内重定向
• 内容类型白名单
• 立即严格套接字
• 元策略
• 套接字策略文件

另见this stackoverflow question。