我的MVC2站点需要一个crossdomain.xml文件吗?

时间:2011-03-14 15:48:10

标签: asp.net-mvc-2 xss

我在MVC2站点中收到以下错误:未找到路径'/crossdomain.xml'的控制器或未实现IController。

从某些研究来看,该文件似乎与防伪和跨站点脚本(XSS)攻击有关。我的MVC2站点需要一个crossdomain.xml文件吗?

1 个答案:

答案 0 :(得分:11)

  

我的MVC2站点需要一个crossdomain.xml文件吗?

仅当您希望从客户端Flash脚本跨域访问它时。另外,为避免此错误,您可以将其从路线中排除:

routes.IgnoreRoute("crossdomain.xml");