拒絕訪問XML文件

Question

有沒有辦法在不影響對SWF訪問的情況下直接訪問XML文件？

Answer 1

只要您實施驗證SWF本身的方法，就像使用GET或POST變量一樣。瀏覽器檢索SWF請求的XML。

GET或POST驗證將授予訪問該文件的權利請求，所以如果有人瞭解該計劃，它將能夠從任何瀏覽器請求該文件。

Answer 2

使用諸如Fiddle之類的HTTP調試器，您將始終可以在前往SWF的途中攔截XML文件。所以試圖隱藏它是沒有意義的。