同源策略绕过，这是如何/为什么工作的？

Question

同源政策如何运作？我是不是误会了？
假设我们有一个主机“videos.test.com”
“videos.test.com/crossdomain.xml”说：

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*.test.com" />
<allow-access-from domain="test.com" />
</cross-domain-policy>

其他主机“blabla.com”是否可以自己嵌入来自 videos.test.com 的视频？没有 iframe？

据我所知，由于政策的原因，这不应该是可能的。

但这个网站似乎绕过了这一点：
http://www.vodu.ch/file/dc/7320160c81b3ed93065dbc7e1885f242/?w=960&h=575

那么诀窍是什么，为什么会这样？

Answer 1

是的； crossdomain.xml 允许网站告诉 Flash 绕过特定域的 SOP。

另见CORS。