source on github

在对Flash Media Server中的视频流使用BitmapData.draw()进行绘制的时候，会抛出这样异常：

cannot access rtmp://xxxxx. No policy files granted access.
at flash.display::BitmapData/draw()

这个错误出现的原因是，客户端（swf）没有权限复制NetStream中的原始视频数据。看提示，是需要一个策略文件。

但是，在FMS服务器上无法放置策略文件，FMS也不能像Socket服务器那样发送策略文件给客户端，这种情况应该怎么处理呢？

答案在这里：

http://help.adobe.com/en_US/flashmediaserver/ssaslr/WS5b3ccc516d4fbf351e63e3d11a11afc95e-7ec3SSASLR.html#WS5b3ccc516d4fbf351e63e3d11a11afc95e-7fcbSSASLR

只需要FMS在同意client连接后，为其设置videoSampleAccess属性即可。videoSampleAccess的设置方式与readAccess相同。

范例：

application.onConnect = function($client)
{ 
    application.acceptConnection($client);
    //设置成"/"，允许所有路径
    client.videoSampleAccess = "/"; 
}

Thank smithfox translation,中文版

This is not a 100% frequency bug, I spent 3 days to debug it and I’m not sure I can duplicate it again.

case:

Connect to FMS Server using NetStream, once invoke method NetStream.play(‘streamName’), the flash player will crash.

all of flash player release have the same issue: single,debug,plugin

The bug will appear if satisfy the conditions below, ((but not all)

1. Win7 OS
2. Play RTMP stream. RTMP stream can be published by Flash Media Server(FMS) or Red5. In other words, playing local flv/f4v/mp4 video have not this problem
3. the Stream contains audio
4. Use Frame meta to pre-load. if you do not understand Frame pre-load, see this article: Preloaders in AS3;
5. After complete pre-load, call ‘removeChild’ to remove the pre-loaded instance of the class (BUG here).

Development and testing platform (appear BUG)

1. Flex SDK 4.5.1
2. Flash Media Server 4.0
3. Flash Player 10.3
4. Windows 7
5. Chrome12/Opera11.5/Firefox5/IE9

BUG reproduction:

I’ve wrote two simple Demo (one is sender，and another is receiver) to reproduce this bug. (Demo needs FMS support.)

The key is PreloaderNSPlay.as. As the pre-loaded class is no longer needed after the completion of loading, the general way is removing it from Stage. Bug will occur after removal (not occur immediately,

but in a time of receiving the audio stream). If using ‘visible’ to hide pre-loaded classes, would not have this problem.

Usage of the Demo (Here, the server is FMS)

1. Install FMS, create folder ‘/applications/testspeed/’ under the installation directory
2. Compile NSPulish.as and NSPlay.as, or download the swf file directly.
3. Make sure that cameras and microphones are installed on your PC. run NSPublish.swf, click “connect” button, then view log to confirm the connection is OK,see the following figure.
   
4. If client has been connected the FMS server successfully, we will can watch the cameras video, if the flash player still does not crash, let’s breath toward the microphone, …huuuuu…., the whole wold are quiet!!
   

The full source code of the project is here:

https://github.com/zrong/blog/tree/master/flashplayer_crash_on_netstream_play/project

NSPublish.as is the video publisher, NSPlay.as is the receiver. You can build the project using Ant, and you can change the SDK in build.properties file.

• 本文文章源码
• 本文项目源码

• english

• 2011-09-21:Adobe已经修正了此bug，并在安全更新的致谢名单中列出了本博客：http://www.adobe.com/support/security/bulletins/apsb11-26.html

• 2011-09-17:Adobe确定该bug已在最新版本中解决，并询问我是否要加入安全公告致谢部分：

Thank you again for sending us the Flash Player Netstream issue. This issue should be resolved in the upcoming release of Adobe Flash, currently planned for the next couple of weeks. Please let us know how you would like to be included in the Acknowledgements section of the upcoming Security Bulletin:

• 2011-08-15:Adobe再次回复，并声称解决了此BUG：

这个bug已经在内部修复了,该修复会被包含在flash player 11正式发布版当中。谢谢使用flash player!

• 2011-08-10:Adobe回复了此BUG：

Hello,
Thanks for your reporting of the issue flashplayer crash on netstream play. We could reproduce the issue and it has been filed in our internal bug system. We are going to >investigate it ASAP. And any update to the it, we will let you know quickly. Thanks!

• 2011-08-09:向Adobe提交了此BUG

这是个隐藏非常深的BUG，我都怀疑如果再做一次，我能不能把它找出来。它耗费了我宝贵的三天时间，三天啊……

BUG表现

在使用NetStream连接FMS发布的流，并执行NetStream.play(‘streamName’)方法时，FlashPlayer会崩溃。独立版、调试版以及基于浏览器的插件版均如此。

但是，这还不是全部。必须满足以下几点，该BUG才会出现。

• 使用Windows 7操作系统。也就是说，Windows XP不会出现这个问题；
• 播放的必须是RTMP流，RTMP流可以由Flash Media Server或者Red5来发布。也就是说，使用NetStream播放本地的flv/f4v/mp4视频不会出现这个问题；
• 播放的流包含音频。也就是说，如果该流只包含视频，不会出现这个问题；
• 播放的流中包含的音频声音较大。也就是说，即使该流包含音频，但如果发布方没有发出声音，或者发出的声音很小，该问题不会出现；当然，不需要很大的声音就能让播放端立即崩溃；
• 使用了Frame标签来做预加载。不了解Frame标签预加载的，看这篇文章：Preloaders in AS3;
• 在预加载完毕之后，使用removeChild移除了预加载类的实例（BUG就在这里）。

开发和测试平台(出现BUG的平台)

• Flex SDK 4.5.1
• Flash Media Server 4.0
• Flash Player 10.3独立版/调试版/插件版
• Windows 7 旗舰版
• Chrome12/Opera11.5/Firefox5/IE9

BUG再现

我写了两个简单的Demo（一个发布端，一个接收端）来重现这个BUG。Demo需要FMS的支持。

错误的重点在于预加载类(PreloaderNSPlay.as)。由于预加载类在完成加载后就不再需要，一般的处理方法是将其从Stage中移除。只要将移除，就会出现这个BUG（并非移除后立即出现，而是在接收音频流的时候出现）。而如果使用visible将预加载类隐藏，就不会出现这个问题。

Demo的使用方法（服务端以FMS为例）：

1. 安装FMS，在安装目录下建立 /applications/testspeed/ 文件夹；
2. 编译NSPulish.as和NSPlay.as，或者在这里直接下载swf文件；
3. 确认本机安装了摄像头和麦克风，运行NSPublish.swf，单击“连接”按钮，查看log信息确定连接正常，见下图：
   
4. 运行NSPlay.swf，单击“连接”按钮，查看log信息确认连接正常。此时会看到发布端的摄像头视频。如果FlashPlaye没有崩溃的话，就向着麦克风吹口气……呼……整个世界清静了……
   

下面只贴出了 PreloaderNSPlay.as 的源码，需要整个项目源码可以在这里下载：https://github.com/zrong/blog/tree/master/flashplayer_crash_on_netstream_play/project

其中，NSPublish.as是视频发布方，NSPlay.as是视频接收方。可以在build.properties中配置好SDK地址，直接用Ant编译。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62

package
{
import flash.display.MovieClip;
import flash.display.DisplayObject;
import flash.display.StageAlign;
import flash.display.StageScaleMode;
import flash.events.Event;
import flash.events.ProgressEvent;
import flash.text.TextField;
import flash.text.TextFormat;
import flash.utils.getDefinitionByName;
 
public class PreloaderNSPlay extends MovieClip 
{
    public function PreloaderNSPlay()
    {
        _mainClassName = 'NSPlay';
        stage.scaleMode = StageScaleMode.NO_SCALE;
        stage.align = StageAlign.TOP_LEFT;
        stage.showDefaultContextMenu = false;
        _tf = new TextField();
        _tf.defaultTextFormat = new TextFormat(null,12,0,null,null,null,null,null,"center");
        _tf.mouseEnabled = false;
        _tf.height = 20;
        _tf.x = (stage.stageWidth-_tf.width)*.5;
        _tf.y = stage.stageHeight*.5;
        this.addChild(_tf);
 
        this.loaderInfo.addEventListener(ProgressEvent.PROGRESS,progress);
        this.loaderInfo.addEventListener(Event.COMPLETE,complete);
    }
 
    protected var _tf:TextField;
    protected var _mainClassName:String;
 
    private function progress(e:ProgressEvent):void
    {
        _tf.text = int(e.bytesLoaded/e.bytesTotal*100)+"% 载入中……";
    }
 
    private function complete(e:Event):void
    {
        gotoAndStop(2);
        var mainClass:Class = Class(getDefinitionByName(_mainClassName));
        stage.addChild(new mainClass() as DisplayObject);
        destroy();
    }
 
    private function destroy():void
    {
        this.loaderInfo.removeEventListener(ProgressEvent.PROGRESS,progress);
        this.loaderInfo.removeEventListener(Event.COMPLETE,complete);
        //将预加载类从舞台移除(parent.removeChild也一样，因为parent就是舞台），就会导致Flash Player崩溃
        stage.removeChild(this);
        //parent.removeChild(this);
 
        //如果只移除显示进度的文本，或者只将自身隐藏而不移除，就不会出现这个Bug
        //this.removeChild(_tf);
        //this.visible = false;
    }
}
}

Adobe devnet的文章，详细介绍了如何利用Flex从客户端上传视频，用Flash Media Encoding Server在服务器端转换视频，然后利用FMS流发布视频的流程。浅显易懂，值得一看。

Creating a video sharing web application using Flex, Flash Media Server, and Flash Media Encoding Server
Flash Media Encoding Server好是好，就是太贵了，6K美刀啊 （看完文章我才发现，早知不看这鸟文）……还是ffmpeg比较靠谱

在FMS中变量的作用域一文中，我曾经研究过这个问题，得到的结论是：

保存在Client中的变量对于每个客户机都是不同的，application中的变量则可以在instance中共享，instance之间不能共享变量。（使用一些变通的方法是可以的）

这里要讨论的，是FMS中到底有哪几种变量作用域（注：这里不讨论函数内部的变量），对于FMS代码中的自定义类，变量的作用域又是什么呢？在FMS的自定义类中，如何调用其他作用域的变量？

首先看一段代码：User.asc

function User()
{
	varInGlobal = 0;
	this.varInUser = 0;
	User.varStatic = 0;
	application.varInApp = 0;
}
 
User.prototype.userTrace = function()
{
	trace('=====================User.prototype.userTrace');
	trace('varInGlobal:' + varInGlobal);
	trace('this.varInUser:' + this.varInUser);
	trace('user.varInUser:' + user.varInUser);
	trace('User.varStatic:' + User.varStatic);
	trace('application.varInApp:' + application.varInApp);
}
 
User.userTraceStatic = function()
{
	trace('=====================User.userTraceStatic');
	trace('varInGlobal:' + varInGlobal);
	trace('this.varInUser:' + this.varInUser);
	trace('user.varInUser:' + user.varInUser);
	trace('User.varStatic:' + User.varStatic);
	trace('application.varInApp:' + application.varInApp);
}

这段代码写在User.asc文件中，与main.asc处于同一个FMS程序var_test下。User是一个自定义对象，在建立User对象的时候，建立了4个变量，第1个没有用任何的修饰符，第2个用this修饰符，第3个用User修饰符，第4个application修饰符。
另外，建立了两个方法，一个是User类的静态方法userTraceStatic，另一个是实例方法userTrace，两个方法中的代码相同，都是显示这4个变量的值。其中对varInUser变量采用不同的引用方式显示了两遍。

main.asc的内容如下：

load("User.asc");
 
application.onAppStart = function()
{
	application.registerClass("User", User);
	user = new User();
}
 
application.onConnect = function(client)
{
	trace("登录成功！");
	application.acceptConnection(client);
	varInGlobal ++;
	user.varInUser += 10;
	User.varStatic += 100;
	application.varInApp += 1000;
 
	globalTrace();
	user.userTrace();
	User.userTraceStatic();
}
 
function globalTrace()
{
	trace('=====================globalTrace');
	trace('varInGlobal:' + varInGlobal);
	trace('user.varInUser:' + user.varInUser);
	trace('User.varStatic:' + User.varStatic);
	trace('application.varInApp:' + application.varInApp);
}

这段代码中定义了一个全局函数globalTrace，仍然是显示这4个变量的值。在onConnect事件中，改变这4个变量的值，并调用3个显示值的函数。

Flex 客户端代码：

<?xml version="1.0" encoding="utf-8"?>
<mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="vertical">
	<mx:Script>
		<![CDATA[
			import flash.net.NetConnection;
 
			private var nc:NetConnection;
 
			private function ncClick():void
			{
				nc = new NetConnection();
				nc.addEventListener(NetStatusEvent.NET_STATUS, ncHandler);
				nc.connect('rtmp:/var_test/1');
			}
 
			private function ncHandler(evt:NetStatusEvent):void
			{
				trace(evt.info.code)
			}
		]]>
	</mx:Script>
	<mx:Button id="ncBTN" label="nc" click="ncClick()"/>
</mx:Application>

执行结果如下（FMS Admin Console中的显示）：

登录成功！
=====================globalTrace
user.varInUser:10
varInGlobal:1
User.varStatic:100
application.varInApp:1000
=====================User.prototype.userTrace
varInGlobal:1
this.varInUser:10
user.varInUser:10
User.varStatic:100
application.varInApp:1000
=====================User.userTraceStatic
varInGlobal:1
this.varInUser:undefined
user.varInUser:10
User.varStatic:100
application.varInApp:1000

由此可见，没有使用任何标示符定义的变量varInGlobal，确实是一个全局变量，不但在自定义类中，还是在其他事件中，都是可以直接访问的。application中的变量其实和user实例中的变量是一样的，必须指定属主才能访问。而User中定义的变量和方法都是静态的，静态的方法无法使用this关键字访问实例中的变量，但可以通过全局变量user访问。

配置好的一台FMS，转移到了另一台主机上，只是目录发生了变化。我更新了配置文件中的路径，但仍然不能使用。在core Log中找到这样的错误提示：

Asynchronous I/O operation failed (Failed to attach to completion port: 參數錯誤。 87)

查了配置都没有什么错，于是就在google上搜了一下，找到这条信息。和文中提到的一样，碰巧新的主机上也安装了NOD32杀毒软件。于是卸载之，重启服务器，测试成功。

在编写FMS程序的时候，相信很多朋友后和我一样郁闷。没有一款好的编辑器来支持，不便于查错，没有语法自动完成，对于多个文件管理不方便…

我一直是使用SE|PY ActionScript Editor写FMS程序的，虽然它比用Flash IDE来写ASC文件要方便许多，但是还是有很多细节没有考虑到。不过，现在我不必再郁闷下去了。

fczone.com为我们带来了这样一个优秀的插件，让我们能够在Eclipse或者Flex Builder中开发FMS程序。

首先看看它的功能特点把（图片来自于fczone.com）：

大纲视图

代码自动完成

输出控制台（可监视trace的内容）

自动插入

导入和转换ActionScript2类文件

转换前 转换后

语法和错误检查

下载插件：
for Flex Builder 3
for Eclipse 3.2
for Eclipse 3.3

详细安装介绍 视频介绍

在NetStream信息对象提供的大量信息中，我常用到的有这么几个：

假设我们有2个流，一个叫做PU，用于发布，一个叫做PL，用于播放PU发布的流。那么当PU开始发布的时候（如果发布成功），消息的发布情况是这样的：
PU会收到 NetStream.Publish.Start消息，PL会收到 NetStream.Play.PublishNotify消息。

当PU停止发布的时候，情况是这样的：
PU会收到 NetStream.Unpublish.Success，PL会收到 NetStream.Play.UnpublishNotify。

当PL开始播放的时候，情况是这样的：
PL会收到 NetStream.Play.Reset、 NetStream.Play.Start，PU不会收到任何消息。

当PL停止播放的时候，情况是这样的：
PL会收到 NetStream.Play.Stop消息，PU不会收到任何消息。

由此可见，发布者的发布和停止发布操作，所有的订阅者都可以收到，而订阅者对流的播放操作则并不会通知流的发布者。因此，对于流的控制上，还是要盯紧发布者。

在使用ActionScript3的NetConnection类连接Flash Media Server或者Remoting的时候，需要注意以下几点：

1.注意设定AMF版本
ActionScript3默认使用的是AMF3，而ActionScript2和ActionScript1使用的是AMF0，如果不指定NetConnection的AMF版本，就会出现连接失败。指定的方法如下：

NetConnection.defaultObjectEncoding = flash.net.ObjectEncoding.AMF0;

上面的代码会修改所有的NetConnection实例的默认AMF版本。
如果只需要修改一个NetConnection实例的AMF版本，代码如下：

public var NC:flash.net.NetConnection;
NC = new NetConnection();
NC.objectEncoding = flash.net.ObjectEncoding.AMF0;

2.获取onStatus状态值
在ActionScript2中的方法已经不能使用，要获取NetConnection实例的连接状态，必须使用NetStatusEvent事件类，代码如下：

import flash.events.NetStatusEvent;
import flash.net.NetConnection;
 
private function statusHandler(evt:NetStatusEvent):void{
	trace(evt.info.code);
	switch(evt.info.code){
		case "NetConnection.Connect.Rejected":
			var appmsg:String = (evt.info.application == undefined) ? "" : evt.info.application;
			mx.controls.Alert(appmsg);
			break;
		case "NetConnection.Connect.Failed":
			mx.controls.Alert("连接失败");
			break;
		case "NetConnection.Connect.Closed":
			//
			break;
		case "NetConnection.Connect.Success":
			trace("连接成功！");
			break;
	}
}
 
private function login():void{
	adminNC = new NetConnection();
	adminNC.addEventListener(NetStatusEvent.NET_STATUS, statusHandler);
	adminNC.connect("http://localhost/test/test1", userName, userPWD);
}

3.在NetConnection实例中定义被呼叫方法
在ActionScript2中，我们可以使用myNC.functionName=function(){}来定义NetConnection对象中被呼叫的方法。但是，在ActionScript3中，NetConnection并非动态类，不能用这样的方法添加被呼叫方法，而必须使用client属性实现(接上例)：

import flash.events.NetStatusEvent;
import flash.net.NetConnection;
 
public function loginSuccess($adminLevel:int):void{
	trace("loginSuccess被调用,$adminLevel:" + $adminLevel);
	this.dispatchEvent(new Event("loginSuccess"));
}
 
private function login():void{
	adminNC = new NetConnection();
	adminNC.client = this;
	adminNC.addEventListener(NetStatusEvent.NET_STATUS, statusHandler);
	adminNC.connect("http://localhost/test/test1", userName, userPWD);
}

当登录成功后，FMS端会调用客户端NC的loginSuccess方法，并传回管理员的级别。在这里，为client属性赋值，告知被调用的loginSuccess方法在哪个对象中。被调用的方法必须被声明为public。

还有一些和SharedObject和NetStream类相关的注意事项，可以看这里。

基于fczone改写的framework.asc（详见让FMS中的trace支持Object），我稍作修改，加入了对Array和Object的判断，做成了这个trace2()函数，使用前只需先load(“trace2.acs”)即可，不需要载入framework.asc了：

8月13日更新：解决了不处理Object的问题

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98

function trace2(data){
if(typeof(data) == "object"){
if(data instanceof Stream || data instanceof File || data instanceof LoadVars ||
data instanceof XML || data instanceof XMLSocket || data == application)	{
//
trace(data.toString());
}else if(data instanceof SharedObject){
var dat = new Object();
//
trace("[object SharedObject name="+data.name+"]");
//
var props = data.getPropertyNames();
for(var i in props)	{
if(props[i]){
var o = data.getProperty(props[i]);
trace("\t"+props[i]+" = " + objString(o));
}
}
//
}else{
trace(objString(data));
}
}else{
trace(data.toString());
}
}
 
/*將內容對象轉換成字符串
* @param data	要被轉換的對象
* @param ignore	需要跳過的屬性
*/
function objString(data, ignore){
var msg;
if(typeof(data) == "object"){
if(data instanceof Array){
msg = objectString(data, ignore, "Array");
}else if(data instanceof Object){
msg = objectString(data, ignore, "Object");
}else if(data instanceof Client){
msg = "[object Client ip=" + data.ip + " uri="+data.uri+" args=" + objString(data.__ARGUMENTS__, data)+"]";
}else if(data instanceof NetConnection){
msg = "[object NetConnection connected=" + data.isConnected + " uri="+data.uri+"]";
}else{
msg = data;
}
}else{
msg = data.toString();
}
//
return msg;
}
 
/*
將參數中的對象轉換成字符串。此函數與objString的區別是，objString轉換所有的對象類型，而objectString僅轉換Object對象類型
* @param data	要被轉換的對象
*/
function objectString(data, ignore, type){
/*由于Remoting返回的實際上是關聯數組而非對象，因此這些“對象”其實屬于Array類型
这样就给判断真正的类型造成了难度。因为联合数组实际上是没有length属性的，必须用for in循环来获取其中的值
通过判断length是否存在，是用不同的循环获取
*/
if(type == "Array"){
if(data.length){
var msg = "[";
for(var i=0; i<data.length;>
if(data[i] == ignore){
continue;
}
msg += objString(data[i]);
if(i != data.length - 1){
msg += ", ";
}
}
msg += "]";
return msg;
}else{
//如果是关联数组，就把它变成一个真正的对象，并调用对象处理程序
var o = new Object();
for(var i in data){
o[i] = data[i];
}
return objectString(o, null, "Object");
}
}else if(type == "Object"){
//如果是真正的Object
var msg = "{";
for(var i in data){
if(data[i] == ignore){
continue;
}
msg += i + ":" + objString(data[i]);
msg += ", ";
}
msg = msg.slice(0, -2);	//去掉最后的一个逗号和一个空格
msg += "}";
return msg;
}
}