首选套接字策略文件服务器实现？

Question

我想让我的Flash应用程序通过套接字连接到我的服务器，所以我需要设置一个套接字策略文件服务器。看起来好像有各种各样的滚动你自己的实现漂浮在那里，但有什么样的标准或最佳实践与什么使用？一些谷歌搜索没有任何结果，所以我会好奇听到其他人尝试过的优点和缺点。另一方面，Adobe强加此限制似乎很奇怪，但并没有提供任何支持它的东西。

Answer 1

的Adobe有一些详细的建议here：

在Flash Player 9和Flash Player 10

政策文件更改文章涵盖了一系列议题，其中包括：

• 网站如何需要响应
• 政策文件控制
• DNS^h ardening
• 行为变化是由于直接严格
• 畸形政策文件
• 在网域重定向
• 内容类型白名单
• 立即严格插座
• 元策略
• 套接字策略文件

也this stackoverflow question见。

Answer 2

我开发它，所以我有偏见，但你可能看http://socketpolicyserver.com

• 该软件被打包成Debian软件包，使其易于安装，升级，删除或Debian的清洗系统。

• 软件被写成Apache模块和使用了相​​对熟悉的使用Apache任何配置文件。

• 该软件采用跨平台Apache可移植运行库，使代码是相对简单和容易的审计。

• 该软件具有良好的记录，包括日志功能和工作配置文件。

这些是我在设计和打包软件时使用的一些最佳实践。这里是一个警告：

• 截至本贴子发布之日，该软件已在生产中使用数月，没有任何小故障，但请注意，它没有承受过重负载。

我知道这不是你问的所有事情 - 只需几个专业人员和一个包装的警告。