Silverlight跨域访问安全性问题



也谈我如何解决Silverlight跨域访问安全性问题

时间:2011-09-25 07:46来源:博客园作者:刺客之家 点击:504次

一、问题 Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到跨域访问安全策略文件的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务?我通常采用下面的方法解决。 二、思路 跨域访问安全性问题，在于S

　　

　　一、问题

　　Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到“跨域访问安全策略文件”的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务?我通常采用下面的方法解决。

　　二、思路

　　跨域访问安全性问题，在于Silverlight自身做的限制，如果SL应用访问一个和自己在一个Domain的WebService的话，是不会发生这类问题的。那么很自然的想到，为什么不能在本地建立一个WebService,然后使用这个服务作为代理，去访问第三方服务。不就可以绕过这个安全限制了吗?

　　三、动手

　　Step1:建立本地代理服务

　　具体步骤就不多说了，无非是添加新的WebService文件，添加Web引用，生成代理类，然后定义方法，把第三方的服务封装一下。我使用的是一个天气预报服务，endpoint地址：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx

　　下面是服务的部分代码：

/// <summary>
   /// Summary description for WeatherWebService
   /// </summary>
   [WebService(Namespace = "http://tempuri.org/")]
   [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
   [System.ComponentModel.ToolboxItem(false)]
   // To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line. 
   // [System.Web.Script.Services.ScriptService]
   public class WeatherWebService : System.Web.Services.WebService
   {

       /// <summary>
       /// 获取第三方ws支持的指定省份下的城市名称
       /// </summary>
       /// <param name="provinceName"></param>
       /// <returns></returns>
       [WebMethod]
       public string[] GetSupportCity(string provinceName)
       {
           var service = new WS.WeatherWebServiceSoapClient();
           return service.getSupportCity(provinceName);
       }
   }

　　Step2:在SL项目中引用本地服务

　　直接添加本地的WebService引用，然后在程序中调用，下面是部分代码：

private void button1_Click(object sender, RoutedEventArgs e)
       {
           var service = new LocalServiceReference.WeatherWebServiceSoapClient();
           service.GetSupportCityCompleted+=new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);
           service.GetSupportCityAsync("安徽");
       }

       void service_GetSupportCityCompleted(object sender, GetSupportCityCompletedEventArgs e)
       {
           this.ListContent.ItemsSource = e.Result;
       }

　　Step3:查看结果

　　先看直接访问第三方服务的截图：

　　

 

　　这是使用本地服务作为中介的结果：

　　

 

　　四、总结

　　其实很简单的道理，但是很好的解决了我的问题，不知道大家有没有更好的办法，欢迎拍砖~

源码下载

　　本文来自刺客之家的博客，原文地址:http://www.cnblogs.com/wbpmrck/archive/2011/09/23/2186729.html