我试了在根目录中加
<site-control permitted-cross-domain-policies="all"/>
再在特定子目录中加规则覆盖，但是没有成功。
有了解这方面的人么？

为啥没成功，抓包看看FLASH的请求，访问了子目录的crossdomain.xml吗？

根目录：
<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<site-control permitted-cross-domain-policies="all"/>
</cross-domain-policy>
子目录：
<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM"http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*"/>
<allow-http-request-headers-from domain="*" headers="*"/>
</cross-domain-policy>
请求的是子目录下的内容。若把allow-access-from domain="*"加入根目录便能成功。

Flash跨域也分Socket跨域和HTTP跨域的。。。
http://www.web-tinker.com/article/20024.html
http://www.web-tinker.com/article/20045.html