拒绝访问XML文件

Question

有没有办法拒绝直接访问XML文件而不影响对SWF的访问？

Answer 1

如果您实现了在站点验证SWF本身的方法，就像使用GET或POST变量一样。浏览器检索SWF请求的XML。

GET或POST验证将授予对正确请求的文件访问权限，因此如果有人理解该方案，它将能够从任何浏览器请求该文件。

Answer 2

您将始终能够使用HTTP Fiddle之类的HTTP调试器在前往SWF的途中拦截XML文件。所以试图隐藏它是毫无意义的。