最近在项目中遇到flex跨域访问的安全沙箱问题，查资料了解到需要在服务端加上crossdomain.xml文件，即：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*"/>
<allow-http-request-headers-from domain="*" headers="*"/>
</cross-domain-policy>
但对于具体存放在web服务的那个目录下，一直困惑不已，最终发现在一般情况下(在此以服务器为tomcat为例说明)存放在
webapps/ROOT/ 下，即所谓的根目录，且撇开这条规则，一言以蔽之（所有情况都通用）：只要你可以通过
http://127.0.0.1:8080/crossdomain.xml访问到该xml 就可以了。
