关于action script与js相互调用的Security Error问题

大家都知道，as和js相互调用可以通过ExternalInterface.call和ExternalInterface.addCallback来进行。

比较好的做法是使用之前通过ExternalInterface.available来检测一下是否可用。

然而被坑了的是，这个ExternalInterface.available并不检测安全限制，也就是即使ExternalInterface.available=true，还是可能报错。

为了防止报错阻断程序正常运行，还需要再包一层try catch，如下所示：

            if (ExternalInterface.available)
            {
                try
                {
                    ExternalInterface.addCallback(name,func);    
                }
                catch(e:Error)
                {
                    Log.error("[JavascriptAPI] Security Error ",e.getStackTrace());
                }
            }

感觉好坑啊-，-

 

另外关于js访问权限是通过allowscriptaccess属性来设置，一般同一安全域下使用“sameDomain”即可，跨域则改为“always”。