AMFPHP und CROSSDOMAIN

[kerstin_mi]

Hallo!

Ich habe ein Formular erstellt, welches über amfphp Daten mit der DB austauscht.
Ich habe nun festgestellt, dass mein formular immer nur dann funktioniert, wenn ich ich das Formular entweder in Flash teste, oder wenn sich die gatewayUrl auf dem selben Server (Server A) wie das ausführede Formular befindet.

Ich nehme an, dass das Problem mit der crossdomain.xml zusammenhängt.
Daher habe ich den Server auf dem sich die gateway.php befindet in die crossdomain.xml eingebunden. Testweise habe ich es auch mit "*" versucht.

Dann habe ich die crossdomain im root-Verzeichnis des anderen Servers (Server B) abgelegt & über
System.security.loadPolicyFile ("www.domainb.com/crossdomain.xml");
geladen.
Testhalber habe ich die crossdomain.xml auch im Verzeichnis, in dem sich das Formular befindet abgelegt & direkt über
System.security.loadPolicyFile ("crossdomain.xml");
geladen.

Nichts funktioniert!!!!
Es ist das erste mal, dass ich mit crossdomain arbeite.
Kann mir jemand sagen, ob & was ich falsch mache?
Oder ist es generell nicht möglich, daten von einem anderen Server zu übertragen? Das kann ich mir allerdings nicht vorstellen!
Ich arbeite mit Flash 7.

Danke fürs Lesen & Antworten!
Viele Grüße,
Kerstin

[Ninjahummel]

auf dem server wo amfphp läuft sollte auch das crossdomain xml liegen.

System.security.loadPolicyFile ("www.domainb.com/crossdomain.xml"); brauchts garnet.

Grüße

Ninjahummel

[kerstin_mi]

D.h. also ich lege ein crossdomain.xml file, welches den Zugriff auf "Domain A" ins root Verzeichnis, oder ist es egal wohin?

Wenn ich den Befehl "System.security.loadPolicyFile (".....")" nicht ausführe, wo & wie wird dann die crossdomain.xml geladen?

Vielen Dank für's Antworten!
Kerstin

[Ninjahummel]

genau das crossdomain ins root-verzeichnis. z.b.:

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
  <allow-access-from domain="*" />
</cross-domain-policy>

dieser file wird automatisch bei jeder webservice-anfrage aufgerufen.
das hat den sinn, dass nicht jede x-beliebige domain auf deine webservices zugreifen kann (also im beispiel oben natürlisch schon, denn da steht ja domain="*")

Grüßle

Ninjahummel