在 Silverlight 4 中使用 HttpWebRequest 跨域时出现 SecurityException

Question

我正在尝试在我的 Silverlight 应用程序中编写一个函数，该函数请求一个特定页面，该页面与我的 Silverlight 应用程序所在的域不存在。

例如：

• Silverlight 应用程序：http://www.mysilverlightsite.com/
• 目标页面：http://www.mysite.com/MyPage.aspx

但是，这会生成“SecurityException”：

{System.Security.SecurityException： 安全错误。在 System.Net.Browser.ClientHttpWebRequest.InternalEndGetResponse（IAsyncResult 异步结果）在 System.Net.Browser.ClientHttpWebRequest.EndGetResponse（IAsyncResult 异步结果）...}

据我了解，这与跨域请求被限制有关，并发现一些帖子提到了本文(http://msdn.microsoft.com/en-us/library/cc197955( VS.95).aspx) 可能相关。

这是我的代码：

public static void CheckPageContentsAsync(CheckPageContentsCallback callback, DependencyObject uiObject)
{
    bool result = false;
    try
    {
        HttpWebRequest request = WebRequest.CreateHttp("http://www.mysite.com/MyPage.aspx");
        request.BeginGetResponse((asyncHandle) =>
        {
            try
            {
                uiObject.Dispatcher.BeginInvoke(new VoidDelegate(() =>
                {

                    HttpWebResponse response = (HttpWebResponse)request.EndGetResponse(asyncHandle);
                    using (StreamReader sr = new StreamReader(response.GetResponseStream()))
                    {
                        string content = sr.ReadToEnd();
                        if (content.Contains("Value"))
                        {
                            result = true;
                        }

                        if (callback != null)
                        {
                            callback.Invoke(result);
                        }
                    }
                }), null);
            }
            catch (Exception excep)
            {
                throw new Exception("Failed to process response.", excep);
            }
        }, null);
    }
    catch(Exception excep2)
    {
        throw new Exception("Failed to generate request.", excep2);
    }
}

无法充分理解“clientaccesspolicy.xml”或“c​​rossdomain.xml”文件作为解决方案的适用性。

谁能清楚地解释我如何修改我的应用程序或我请求的网络服务器来解决此问题？

Answer 1

我通常将此文件复制到应用程序的根目录中：

<cross-domain-policy>
    <allow-access-from domain="*.*" headers="SOAPAction"/>
    <allow-http-request-headers-from domain="*.*" headers="SOAPAction"/> 
    <site-control permitted-cross-domain-policies="master-only"/>
</cross-domain-policy>

将其命名为 crossdomain.xml。