Это может быть довольно невозможно: вы хотите, чтобы swfObject / Flash мог иметь доступ к файлам, но браузер, в котором работает swfObject / Flash, не должен иметь доступ к тем же XML-файлам.Для веб-сервера / .htaccess есть небольшая разница между этими двумя обращающимися сторонами.
Если бы swfObject должен был обращаться к jsp напрямую без генерации временных файлов, вы могли бы работать с «секретным» ключом, который отмеченJSP до возвращения XML.Но, конечно, каждый, кто знает, как его обойти, найдет этот ключ (firebug для спасения) и, следовательно, сможет получить доступ к вашему xml.