權限控制

mms.cfg 檔是文字檔，可以讓系統管理員啟用或限制存取各種不同的功能。當 Flash Player 啟動時，會從此檔案讀取其安全性設定，然後使用這些設定來限制功能。mms.cfg 檔包含系統管理員用來管理各項功能 (例如隱私權控制、本機檔案安全性、通訊端連線等等) 的設定。

SWF 檔可以存取有關經由呼叫 Capabilities.avHardwareDisable 和 Capabilities.localFileReadDisable 屬性所停用功能的一些資訊，但是 mms.cfg 檔中大部分設定都不能透過 ActionScript 進行查詢。

為了要在電腦上強制執行與獨立於應用程式之外的安全性和隱私權原則，mms.cfg 檔只能由系統管理員進行修改；mms.cfg 檔並不是由應用程式的安裝程式來使用。雖然以系統管理權限執行的安裝程式可以修改 mms.cfg 檔的內容，但是 Adobe 將這種用法視為違反使用者的信任，並強烈要求安裝程式建立者絕對不要修改 mms.cfg 檔。

mms.cfg 檔的儲存位置如下：

• Windows：system\Macromed\Flash\mms.cfg

  (例如，C:\WINDOWS\system32\Macromed\Flash\mms.cfg)

• Mac：app support/Macromedia/mms.cfg

  (例如，/Library/Application Support/Macromedia/mms.cfg)

如需有關 mms.cfg 檔的詳細資訊，請參閱「Flash Player 管理指南」，網址為：www.adobe.com/go/flash_player_admin_tw。

系統管理使用者和安裝程式應用程式可以將指定的本機 SWF 檔註冊為受所有使用者信任，這些 SWF 檔是指定給本機信任的安全執行程序。它們可以與其它任何 SWF 檔互動，而且可以從遠端或本機的任何一處載入資料。檔案是在下列位置指定為全域 Flash Player Trust 目錄中受信任的檔案：

• Windows：system\Macromed\Flash\FlashPlayerTrust

  (例如，C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust)

• Mac：app support/Macromedia/FlashPlayerTrust

  (例如，/Library/Application Support/Macromedia/FlashPlayerTrust)

Flash Player Trust 目錄可以包含任何數目的文字檔，每一個檔案都列出受信任的路徑，一行列出一個路徑。各個路徑可以是個別的 SWF 檔、HTML 檔或目錄。註解行會以 # 符號做為開頭。例如，Flash Player 信任包含下列文字的設定檔，這些文字會授予指定之目錄及其所有子目錄中全部檔案受信任狀態：

# Trust files in the following directories: 
C:\Documents and Settings\All Users\Documents\SampleApp

在信任設定檔中所列的路徑必須永遠都是本機路徑或 SMB 網路路徑。信任設定檔中的任何 HTTP 路徑都會加以忽略，只有本機檔案可以受信任。

為了避免衝突，請給予每一個信任設定檔對應於安裝應用程式的檔名，並使用 .cfg 做為副檔名。

當開發人員透過安裝程式應用程式散發本機執行的 SWF 檔時，您可以讓安裝程式應用程式將設定檔加入至「全域 Flash Player Trust」目錄，將完整的權限授與您所要散發的檔案。安裝程式應用程式必須由具有系統管理權限的使用者執行。「全域 Flash Player Trust」目錄與 mms.cfg 檔不同，包含此目錄的目的在於讓安裝程式應用程式授與信任權限。系統管理使用者和安裝程式應用程式都可以使用「全域 Flash Player Trust」目錄，指定受信任的本機應用程式。

個別使用者也可以使用 Flash Player Trust 目錄 (請參閱使用者控制)。

「設定 UI」是為特定網域所設定的快速、互動式機制；「設定管理員」則提供更詳細的介面，並提供功能可進行全域變更，以影響許多或所有網域的權限。此外，當 SWF 檔提出新的權限要求時，需要有關安全性或隱私權的執行階段決策，就會顯示對話方塊，使用者可以在其中調整一些 Flash Player 設定。

「設定管理員」和「設定 UI」都能提供與安全性有關的選項 (例如攝影機和麥克風設定、共享物件儲存設定，以及與舊版內容相關的設定等等)。AIR 應用程式無法使用「設定管理員」或「設定 UI」。

如需有關「設定管理員」的詳細資訊，請參閱 www.adobe.com/go/settingsmanager_tw。

使用者和安裝程式應用程式可以將指定的本機 SWF 檔註冊為受信任，這些 SWF 檔是指定給本機信任的安全執行程序。它們可以與其它任何 SWF 檔互動，而且可以從遠端或本機的任何一處載入資料。使用者在「使用者 Flash Player Trust」目錄中指定檔案為受信任，此目錄與共享物件儲存區位於相同目錄中，而位於下列位置 (視目前的使用者而定，會有特定的位置)：

• Windows：app data\Macromedia\Flash Player\#Security\FlashPlayerTrust

  (例如，C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust on Windows XP or C:\Users\JohnD\AppData\Roaming\Macromedia\Flash Player\#Security\FlashPlayerTrust on Windows Vista)

  在 Windows 中，會根據預設隱藏 Application Data 資料夾。若要顯示隱藏的資料夾和檔案，請選取「我的電腦」以開啟 Windows 檔案總管，然後選取「工具 > 資料夾選項」，再選取「檢視」索引標籤。在「檢視」索引標籤下，選取「顯示隱藏的檔案和資料夾」選項按鈕。

• Mac：app data/Macromedia/Flash Player/#Security/FlashPlayerTrust

  (例如，/Users/JohnD/Library/Preferences/Macromedia/Flash Player/#Security/FlashPlayerTrust)

  這些設定只會影響目前的使用者，而不影響登入電腦的其他使用者。如果沒有系統管理權限的使用者在本身系統內安裝了應用程式，「使用者 Flash Player Trust」目錄會讓安裝程式為該使用者將應用程式註冊為受信任。

  當開發人員透過安裝程式應用程式散發本機執行的 SWF 檔，您可以讓安裝程式應用程式將設定檔加入至「使用者 Flash Player Trust」目錄，將完整的權限授與您所要散發的檔案。即使在這種狀況下，「使用者 Flash Player Trust」目錄檔案仍然是視為使用者控制項，因為是由使用者的動作 (安裝) 加以啟動。

  另外也有「全域 Flash Player Trust」目錄，是由系統管理使用者或安裝程式為電腦所有使用者註冊應用程式 (請參閱系統管理員控制)。

根據預設，Flash Player (以及 AIR 應用程式安全執行程序以外的 AIR 內容) 會先在伺服器的根目錄尋找名為 crossdomain.xml 的 URL 原則檔，然後再於通訊埠 843 尋找通訊埠原則檔。這兩個位置中的檔案稱為「主原則檔」(在通訊端連線的情況下，Flash Player 也會在與主連線相同的連接埠上尋找通訊端原則檔，但是在該連接埠上找到的原則檔並不視為主原則檔)。

除了指定存取權限以外，主原則檔也包含「中繼原則」陳述式。中繼原則會指定可以包含原則檔的位置。URL 原則檔的預設中繼原則是「僅主檔」，也就是說，/crossdomain.xml 是伺服器上唯一允許的原則檔。通訊端原則檔的預設中繼原則是「全部」，也就是說，主機上的任何通訊端都可以提供通訊端原則檔。

SWF 檔可以呼叫 Security.loadPolicyFile() 方法，檢查不同的原則檔案名稱和不同的目錄位置。但是，如果主原則檔不指定目標位置可提供原則檔，則呼叫 loadPolicyFile() 沒有作用，即使該位置上有原則檔也無效。先呼叫 loadPolicyFile()，再嘗試任何需要原則檔的網路作業。Flash Player 會自動在佇列中將網路要求排在相對應原則檔嘗試之後。因此，舉例來說，在起始網路作業之前立即呼叫 Security.loadPolicyFile() 是可接受的。

檢查主原則檔時，Flash Player 會等候三秒，等候伺服器回應。如果沒有接到回應，Flash Player 就會認定沒有主原則檔。但是，沒有 loadPolicyFile() 呼叫的預設逾時值，Flash Player 會假設被呼叫的檔案是存在的，並且要多久等多久，以便載入。因此，如果您要確定已載入主原則檔，請使用 loadPolicyFile() 明確地呼叫。

即使方法是命名為 Security.loadPolicyFile()，原則檔要等到發出需要原則檔的網路呼叫之後才會載入。呼叫 loadPolicyFile() 只是告知 Flash Player 在需要時到何處尋找原則檔。

您無法接到已起始或已完成原則檔要求的通知，也沒有必要這麼做。Flash Player 會執行非同步原則檢查，並自動等候到已成功查知有原則檔後才起始連線。

下節內容所包含的資訊，僅適用於 URL 原則檔。如需有關通訊端原則檔的詳細資訊，請參閱連線至通訊端。

URL 原則檔僅套用於載入的目錄及其子目錄。根目錄中的原則檔會套用至整個伺服器，但從任意子目錄載入的原則檔則僅套用於該目錄及其子目錄。

原則檔只影響它所在的特定伺服器。例如，位於 https://www.adobe.com:8080/crossdomain.xml 的原則檔案，只適用於在連接埠 8080 上透過 HTTPS 對 www.adobe.com 進行的資料載入呼叫。

下面是一個 URL 原則檔的範例，允許存取源自 *.example.com、www.friendOfExample.com 和 192.0.34.166 的 SWF 檔：

<?xml version="1.0"?> 
<cross-domain-policy> 
    <allow-access-from domain="*.example.com" /> 
    <allow-access-from domain="www.friendOfExample.com" /> 
    <allow-access-from domain="192.0.34.166" /> 
</cross-domain-policy>

如果指定了一個 IP 位址，則只允許使用 IP 語法 (例如 http://65.57.83.12/flashmovie.swf) 從該 IP 位址載入的 SWF 檔進行存取，使用網域名稱語法載入的 SWF 檔則無法存取。Flash Player 不會執行 DNS 解析。

您可以允許存取源自任何網域的文件，如下列範例所示：

<?xml version="1.0"?> 
<!-- http://www.foo.com/crossdomain.xml --> 
<cross-domain-policy> 
<allow-access-from domain="*" /> 
</cross-domain-policy>

每個 <allow-access-from> 標籤也都有選擇性的 secure 特質，此特質預設為 true。如果原則檔是位於 HTTPS 伺服器上，而您想要讓位於非 HTTP 伺服器上的 SWF 檔可以透過 HTTPS 伺服器載入資料，則您可以將此特質設為 false。

將 secure 特質設為 false 有可能會破壞 HTTPS 所提供的安全性。尤其是此特質設定為 false，將會讓安全性內容門戶洞開而遭受窺探與攻擊。Adobe 強烈建議您不要將 secure 特質設定為 false。

如果要載入的資料位於 HTTPS 伺服器上，但載入端 SWF 檔位於 HTTP 伺服器上，Adobe 建議您將載入端 SWF 檔移到 HTTPS 伺服器上。如此一來，就可以讓您所有的安全資料都在 HTTPS 的保護之下。但是，如果您決定必須將載入端 SWF 檔放在 HTTP 伺服器中，請將 secure="false" 特質加入至 <allow-access-from> 標籤，如下列程式碼所示：

<allow-access-from domain="www.example.com" secure="false" /> 

<cross-domain-policy> 
    <allow-http-request-headers-from domain="*" headers="SOAPAction"/> 
</cross-domain-policy>

如果 allow-http-request-headers-from 陳述式是在主原則檔中，它會套用於主機上的所有目錄。否則，僅套用於包含該陳述式之原則檔的目錄及其子目錄。

從伺服器載入資料或連線到通訊端是非同步作業，Flash Player 會等候原則檔完成下載之後，再開始執行主要作業。但是從影像擷取像素資料，或是從聲音擷取樣本資料都是同步作業，必須載入原則檔，才能擷取資料。當您載入媒體時，請指定它檢查原則檔：

• 使用 Loader.load() 方法時，請設定 context 參數的 checkPolicyFile 屬性，此參數是 LoaderContext 物件。

• 使用 <img> 標籤，將影像嵌入文字欄位時，請將 <img> 標籤的 checkPolicyFile 特質設定為 "true"，如下所示：

  <img checkPolicyFile = "true" src = "example.jpg">

• 使用 Sound.load() 方法時，請設定 context 參數的 checkPolicyFile 屬性，此參數是 SoundLoaderContext 物件。

• 使用 NetStream 類別時，請設定 NetStream 物件的 checkPolicyFile 屬性。

當您設定上述其中一個參數時，Flash Player 會先檢查已為該網域下載之任何原則檔，然後再於伺服器上的預設位置尋找原則檔，檢查是否有 <allow-access-from> 陳述式和中繼原則存在。最後，它會考慮任何等候執行的 Security.loadPolicyFile() 方法呼叫，以查看是否在範圍中。