大家都知道，as和js相互调用可以通过ExternalInterface.call和ExternalInterface.addCallback来进行。

比较好的做法是使用之前通过ExternalInterface.available来检测一下是否可用。

然而被坑了的是，这个ExternalInterface.available并不检测安全限制，也就是即使ExternalInterface.available=true，还是可能报错。

为了防止报错阻断程序正常运行，还需要再包一层try catch，如下所示：

            if (ExternalInterface.available)            {                try                {                    ExternalInterface.addCallback(name,func);                    }                catch(e:Error)                {                    Log.error("[JavascriptAPI] Security Error ",e.getStackTrace());                }            }

感觉好坑啊-，-

另外关于js访问权限是通过allowscriptaccess属性来设置，一般同一安全域下使用“sameDomain”即可，跨域则改为“always”。

关于action script与js相互调用的Security Error问题