Erreur de sécurité avec URLLoader

Erreur de sécurité avec URLLoader - Flash/ActionScript - Programmation

Marsh Posté le 23-02-2008 à 17:34:15    

Bonjour,
 
Je suis en train de dévéloper un widget qui utilise l'API eBay. J'ai réussi à le faire marcher localement - le widget envoi des requêtes à eBay et récupère la réponse sans aucun problème.
 
Par contre, dès que j'essaye de lancer le swf depuis une page web, la requête n'est pas envoyées et cette erreur de sécurité est générée :
 
[SecurityErrorEvent type="securityError" bubbles=false cancelable=false eventPhase=2 text="Error #2048"]
 
J'envoi mes requêtes à l'aide de URLLoader.load()
 
J'ai vérifié le fichier crossdomain.xml de eBay et normalement il devrait accepter n'importe quelle requête (voir https://api.ebay.com/crossdomain.xml )
 
Ci-dessous j'ai attaché un test très simple pour reproduire le problème (ne faites pas attention au XML et aux headers - je suis certain qu'ils sont corrects). Si je lance le swf localement, j'obtiens le message "SUCCESS" tandis que si je le lance depuis un site web j'obtiens "SECURITY ERROR".
 
Est-ce que vous voyez quelque chose qui cloche dans mon code ? Sinon avez-vous des suggestions sur la façon de débugger ça ?
 
Merci d'avance,
 
Laurent
 
 
 

Code :
  1. package laudev { 
  2.  
  3.   import flash.events.*;
  4.   import flash.net.*;
  5.   import flash.system.Security;
  6.    
  7.   public class Main extends MovieClip {
  8.        
  9.     private function test_complete(iEvent) {
  10.       this.logTextField.text = "SUCCESS";
  11.     }
  13.     private function test_ioError(iEvent) {
  14.       this.logTextField.text = "IO ERROR";
  15.     } 
  16.    
  17.     private function test_securityError(iEvent) {
  18.       this.logTextField.text = "SECURITY ERROR";
  19.     }     
  20.    
  21.     public function Main() {
  22.      
  23.       Security.loadPolicyFile("https://api.ebay.com/crossdomain.xml" );     
  24.            
  25.       var xml = <GeteBayOfficialTimeRequest xmlns="urn:ebay:apis:eBLBaseComponents">
  26. <RequesterCredentials>
  27. <eBayAuthToken>AgAAAA**AQAAAA**aAAAAA**S6a4Rw**nY+sHZ2PrBmdj6wVnY+sEZ2PrA2dj6wFk4CpAZaLow6dj6x9nY+seQ**Wd4AAA**AAMAAA**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</eBayAuthToken>
  28. </RequesterCredentials>
  29. <DetailLevel>ReturnAll</DetailLevel>
  30. <ErrorLanguage>en_US</ErrorLanguage>
  31. <Version>459</Version>
  32. </GeteBayOfficialTimeRequest>
  33.      
  34.       var loader = new URLLoader();
  35.       loader.addEventListener(Event.COMPLETE, this.test_complete);
  36.       loader.addEventListener(IOErrorEvent.IO_ERROR, this.test_ioError);
  37.       loader.addEventListener(SecurityErrorEvent.SECURITY_ERROR, this.test_securityError);
  38.      
  39.       var urlRequest = new URLRequest("https://api.ebay.com/ws/api.dll" );
  41.       urlRequest.requestHeaders = [
  42.         new URLRequestHeader("X-EBAY-API-COMPATIBILITY-LEVEL", "459" ),
  43.         new URLRequestHeader("X-EBAY-API-DEV-NAME", "4f22fc6d-994e-4fda-9d75-e569c0c64232" ),
  44.         new URLRequestHeader("X-EBAY-API-APP-NAME", "LaurentW-3bd3-4c82-beb6-303ab392bcb9" ),
  45.         new URLRequestHeader("X-EBAY-API-CERT-NAME", "87eb1c11-415e-443e-a7f8-30c21f3f5058" ),
  46.         new URLRequestHeader("X-EBAY-API-SITEID", "0" ),
  47.         new URLRequestHeader("X-EBAY-API-CALL-NAME", "GeteBayOfficialTime" ),
  48.         new URLRequestHeader('Content-Type', 'test/xml')
  49.       ] 
  50.            
  51.       urlRequest.data = '<?xml version="1.0" encoding="utf-8"?>' + xml.toXMLString();
  52.       urlRequest.method = URLRequestMethod.POST;
  53.            
  54.       loader.load(urlRequest);     
  55.     }
  56.    
  57.   }
  58.  
  59. }

Reply

Marsh Posté le 23-02-2008 à 17:34:15   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed