Silverlight WCF 服务跨域问题

Question

我有一个 silverlight 应用程序（托管在 intranet.mydomain.net）和一个 WCF 服务（webservices.mydomain.net）

我需要跨站点策略文件吗？如果是这样，只允许从 intranet.mydomain.net 访问会是什么样子？

Answer 1

您可能想查看如何在 Silverlight 中使用跨域策略文件的以下链接，作者是 Tim Heuer。

http://silverlight.net/learn/videos/all/how-to-use-cross-domain-policy-files-with-silverlight/

这是 Tim Heuer 博客中的另一个页面，您可以阅读该页面，其中也包含示例：

http://timheuer.com/blog/archive/2008/04/06/silverlight-cross-domain-policy-file-snippet-intellisense.aspx

我会考虑编写您自己的 WCF 服务，该服务与您的 silverlight 应用程序一起使用并处理对您的外部 WCF 服务的请求。这样一来，您什么都没有打开，只允许与您的受控服务进行通信（尽管您提到的服务可能在您的控制之下）。

当您无法控制其他服务并且可能经常更改时，此方法也很有用。您可以通过自己的服务控制如何处理此问题，而无需更新您的 silverlight 控件（假设更改并不剧烈）。

Answer 2

是的，您需要在您的服务域 (webservices.mydomain.net) 的根目录中创建一个 clientaccesspolicy.xml 文件。

默认情况下，Silverlight 支持调用同一域或源站点上的 Web 服务。同域意味着调用必须使用相同的子域、协议和端口。这是出于安全原因并防止跨域伪造。

这是一个示例文件：

<?xml version="1.0" encoding="utf-8" ?>
<access-policy>
  <cross-domain-access>
    <policy>
      <allow-from http-request-headers="*">
        <domain uri="http://intranet.mydomain.net"/>
      </allow-from>
      <grant-to>
        <resource path="/" include-subpaths="true"/>
      </grant-to>
    </policy>
  </cross-domain-access>
</access-policy>

这将只允许来自 intranet.mydomain.net 的请求。

编辑

有人问： 如果我有两个 WCF 服务，这将如何工作？ /ServiceA/a.svc 和 /ServiceB/b.svc，我希望 ServiceA 对任何人、任何地方都开放，而 ServiceB 只能在我的 Intranet 上工作？

您的政策文件如下所示：

<?xml version="1.0" encoding="utf-8" ?>
<access-policy>
  <cross-domain-access>
    <policy>
      <allow-from http-request-headers="*">
        <domain uri="http://*"/>
      </allow-from>
      <grant-to>
        <resource path="/ServiceA/" include-subpaths="true"/>
      </grant-to>
    </policy>

    <policy>
      <allow-from http-request-headers="*">
        <domain uri="http://intranet.mydomain.net"/>
      </allow-from>
      <grant-to>
        <resource path="/ServiceB/" include-subpaths="true"/>
      </grant-to>
    </policy>
  </cross-domain-access>
</access-policy>