유용한팁 941

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

crossdomain.xml

15년 전

보안문제 때문에 access 할수 없을때 crossdomain.xml 파일을 만들고
밑에 있는 내용을 채워넣고 이 파일을 web root 에 위치시키면 어떤 도메인이 와도
access 를 허용을 한다.
domain="*" 이 부분에 특정 도메인을 넣게되면 그 도메인만 허용을 한다는 뜻이 된다.

================================================================
<cross-domain-policy>
   <allow-access-from domain="*" />
</cross-domain-policy>
================================================================

Flash player 가 업그레이드 되면서 지속적으로 보안이 강화되에 플레쉬에서 웹서비스, 웹, 소켓등을 사용할때 접근하는 웹서버에 정확한 설정을 해주지 않으면 보안 sandbox오류가 발생한다.

웹서버의 HTTP 헤더에

X-Permitted-Cross-Domain-Policies:all

을 추가한다. 웹서버 루트에 다음 내용을 담은 crossdomain.xml을 만든다.

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
   <allow-http-request-headers-from domain="*" headers="*" />
   <allow-access-from domain="*" />
</cross-domain-policy>

샘플 설정은 모든 도메인데 대해서 접근을 허가 하는 것이므로 도메인을 제약할 경우 적절히 수정한다.

추천 목록

번호	제목
1,348	Windows 서비스 관리자에서 Apache 서버가 멈췄을 때 시스템 자체를 재부팅
1,347	윈도우에서 Apache 서버 상태를 체크한 후 문제가 발생하면 자동으로 재부팅
1,346	윈도우 서버 2019 취약점 점검 보안
1,345	윈도우 서버 2019 취약점 점검 보안 (windows server 2019)
1,344	Windows 취약점진단 보안가이드라인
1,343	Windows Admin Center를 통한 서버 관리
1,342	윈도우 서버에서 실행되는 서비스 확인
1,341	Chrome NET::ERR CERT REVOKED 해결방법
1,340	cmd 명령어 (명령 프롬프트 명령어) 모음
1,339	Windows10 특정 프로그램(OCS 2007 R2)에서 첨부파일 드래그앤드롭이 안 되는 현상
1,338	윈도우 로그, 관리 이벤트 삭제
1,337	클린 부팅
1,336	Windows 구성 요소 저장소에서 파일 손상 검사
1,335	Windows Defender 검사 기록 삭제하기
1,334	간단한 윈도우 10 정품 인증 (크랙프로그램 필요없음)
1,333	오류난 폴더 강제삭제 방법
1,332	크롬에서 플래시 항상 허용하도록 설정하기 (레지스트리) reg 파일 만들기
1,331	GPT 디스크를 MBR 디스크로 변환
1,330	MBR 디스크를 GPT 디스크로 변환
1,329	구글 검색을 200% 활용하게 해주는 검색 명령어 총정리
1,328	[Jquery] jQuery로 우클릭 방지, 드래그 방지, 선택 방지 (IE10, 파이어폭스, 크롬 확인)
1,327	php 사용자 접속IP, 브라우저정보, os정보, http, https 접속프로토콜 알아오기
1,326	[PHP] IE 브라우저 접속 검출하기
1,325	윈도우10 시스템 예약 파티션 확인 및 삭제
1,324	윈도우10 복구 파티션 삭제 방법
1,323	윈도우10 부팅지연 검은화면에서 몇분간 머무는 현상 해결방법
1,322	삼성노트북 바이오스 진입이 불가능한 경우 바이오스 재설치와 NVRAM 초기화
1,321	익스플로러(IE)의 구글 검색공급자 한글로 변경 방법
1,320	윈도우 10 기본 앱 삭제 및 복구
1,319	meta 태그 http-equiv 설정방법과 차이점