拒绝访问XML文件

Question

有没有办法在不影响对SWF访问的情况下直接访问XML文件？

Answer 1

只要您实施验证SWF本身的方法，就像使用GET或POST变量一样。浏览器检索SWF请求的XML。

GET或POST验证将授予访问该文件的权利请求，所以如果有人了解该计划，它将能够从任何浏览器请求该文件。

Answer 2

使用诸如Fiddle之类的HTTP调试器，您将始终可以在前往SWF的途中拦截XML文件。所以试图隐藏它是没有意义的。