Silverlight跨域调用WCF服务安全问题

     silverlight是一种客户端技术，所以不能直接与数据源打交道，通常情况下，都是通过中转来实现的，比如WCF,WebClient,Web Request等等方法，通常，在silverlight在调用wcf服务时，会经常出现所谓的跨域安全问题，

    这个跨域解释是：wcf提供的访问地址是http:/localhost:1642/，而silverlight运行的端口不一致，比如是http://localhost:1500/，就不是在一个域中，出现跨域访问的问题,因为默认情况下，wcf不是不允许在提供web跨域。

silverlight sdk中提供一种解决方法就是在wcf的根路径加入一个ClientAccessPolicy.xml文件

<?xml version="1.0" encoding="utf-8"?> 
<access-policy> 
<cross-domain-access> 
 <policy> 
 <allow-from> 
 <domain uri="*"/> 
 </allow-from> 
<grant-to> 
 <resource path="/" include-subpaths="true"/> 
</grant-to> 
 </policy> 
</cross-domain-access> 
</access-policy>

另外，必须要把这个作为一种服务提供，具体怎么作为服务提供，我google了一下，新添加一个服务，服务接口如下：

[ServiceContract]
    public interface IcrossDomainService
    {
        [OperationContract]
        [WebGet(UriTemplate = "ClientAccessPolicy.xml")]
        Message ProvidePolicyFile();

    }

再添加一个具体的服务.svc文件：

public class CrossDomainService : IcrossDomainService
    {

        public System.ServiceModel.Channels.Message ProvidePolicyFile()
        {

            FileStream filestream = File.Open(@"ClientAccessPolicy.xml", FileMode.Open, FileAccess.Read, FileShare.ReadWrite);//此处访问xml地址
            XmlReader reader = XmlReader.Create(filestream);

            System.ServiceModel.Channels.Message result = Message.CreateMessage(MessageVersion.None, "", reader);
            System.Console.WriteLine("it start...");
            return result;

        }
    }

最后要更改服务配置文件：App.config

<?xml version="1.0" encoding="utf-8" ?>
<configuration>

  <!-- 部署服务库项目时，必须将配置文件的内容添加到
  主机的 app.config 文件中。System.Configuration 不支持库的配置文件。-->
 <system.serviceModel>
  <serviceHostingEnvironment aspNetCompatibilityEnabled="true"/>
  <behaviors>
   <endpointBehaviors>
    <behavior. name="CrossDomainService.CrossDomainServiceBehavior">
     <webHttp />
    </behavior>
   </endpointBehaviors>
   <serviceBehaviors></serviceBehaviors>
  </behaviors>
  <services>
   <service name="CrossDomainService.CrossDomainService">
    <endpoint address="" behaviorConfiguration="CrossDomainService.CrossDomainServiceBehavior"
       binding="webHttpBinding" contract="CrossDomainService.IcrossDomainService" />
    <host>
     <baseAddresses>
      <add baseAddress="http://localhost:1642/" /><!---baseAddress地址就是希望提供跨域访问的地址-->
     </baseAddresses>
    </host>
   </service>
  </services>
 </system.serviceModel>
</configuration>

最后把这个服务添加到wcf服务中，那么域http://localhost:1642/就可以提供跨域访问了。检查是否成功，就是浏览http://localhost:1642/ClientAcessPolicy.xml，看是否可以看到xml文档。