为什么 Flash Player 在这种情况下会抛出沙盒错误？

问：

连接到 Java （1.5） 服务器上的套接字后，我收到 Flex 3 沙盒错误 #2048。服务器代码都是我的，即不在Apache下运行。Flash Player 10.0 版本32。

顺序如下...

1 Java 服务器启动，在端口 843 上侦听策略文件请求，在端口 45455 上侦听我的其他请求。

2 Apache提供的Flex客户端（尽管如果我从文件系统运行它，我会得到相同的结果），套接字连接在host：45455上建立。

3 Flash Player 从端口 843 请求策略文件。这是查找主文件的新安全设置的标准行为。无论是否指定了其他策略文件，都会发生这种情况。

4 我通过端口 843 从 Java 提供以下 XML：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
<allow-access-from domain="*" to-ports="*" secure="false"/>
</cross-domain-policy>

5 播放器将以下内容写入调试策略日志...

OK: Root-level SWF loaded: http://localhost/bst/BasicSocketTest.swf
OK: Searching for <allow-access-from> in policy files to authorize data loading from resource at xmlsocket://192.168.2.3:45455 by requestor from http://localhost/bst/BasicSocketTest.swf
OK: Policy file accepted: xmlsocket://192.168.2.3:843
OK: Request for resource at xmlsocket://192.168.2.3:45455 by requestor from http://localhost/bst/BasicSocketTest.swf is permitted due to policy file at xmlsocket://192.168.2.3:843

6 我使用 和 从客户端向端口 45455 上的服务器发送一条短信（这是我自己烘焙的消息协议，并且在每一端都正确处理）writeUTFBytes()flush()

REG/REGISTER;simon;Si

7 侦听端口 45455 的 Java 服务器线程响应

REG:0/REGISTER:SUCCESS;simon;Si

8 Flex 客户端接收到 ProgressEvent，并调用我绑定到套接字的事件侦听器。我处理消息（将其写入屏幕上的文本框）

9 Flash 播放器抛出 2048 沙盒错误，套接字断开连接！这是在成功接收和处理消息之后。事实上，它大约是 12 秒后。没有其他东西可以通过插座工作。

我尝试在 Flex 客户端中显式加载带有调用的策略文件，但新播放器安全性的现实是它基本上被忽略了。步骤是，在发生套接字 I/O 操作之前，不会发送策略请求。此时，玩家总是首先转到端口 843 寻找主策略文件。如果它找到了一个，而且它是宽容的，它就不会再进一步了。Security.loadPolicyFile()

我尝试了各种终止策略文件和策略文件内容的替代方法，包括故意出错只是为了查看 Flash Player 是否处于唤醒状态。

我看不出为什么我会扔一个 2048。我准确地在指定的主安全端口上提供套接字策略文件，播放器本身将其记录为正确。然后，套接字成功发送和接收来自服务器的消息，其内容可供我的代码使用。

有没有人知道为什么会发生这种情况？Flash Player 错误？

P.S. 请不要告诉我使用 BlazeDS 或 LCDS 或 Granite 或其他东西作为服务器，我正在寻找解决这个问题的方法，而不是重新设计。请不要要求我改用 XMLSocket - 我试过了，得到了完全相同的结果。我仔细而深思熟虑地选择了我的架构，我想要一个二进制套接字。

编辑为了回应詹姆斯·沃德（James Ward）在评论中的请求，以下是整个错误消息：

Error #2048: Security sandbox violation: http://localhost/bst/BasicSocketTest.swf cannot load data from 192.168.2.3:45455.

我有一个精简的测试客户端，它有一个用于每个套接字事件的处理程序，并将一条消息输出到屏幕。这是它显示的内容：

RequestPolicy: 192.168.2.3:843
Create Socket: 192.168.2.3:45455
Connect: [Event type="connect" bubbles=false cancelable=false eventPhase=2]
Sending: REG/REGISTER;[email protected];Si
Receiving: REG:0/REGISTER:SUCCESS;[email protected];Si/
Close: [Event type="close" bubbles=false cancelable=false eventPhase=2]
Error #2048: Security sandbox violation: http://localhost/bst/BasicSocketTest.swf cannot load data from 192.168.2.3:45455.

成功收到来自服务器的响应后，会立即触发关闭事件，但错误 #2048 直到大约 20 秒后才会出现。如果我尝试在关闭后但在错误之前发送另一条消息，Flash Player 将引发无效套接字异常。

我在Adobe上记录了一个关于此的错误。

如果有人感兴趣，我可以提供客户端和服务器的完整源代码。