Silverlight HttpWebRequest SecurityException

Question

问题所在

我有一个运行在远程服务器上的restful web服务。我已经制作了一个使用它的WP7应用程序，所以我知道它是有效的。我正在将应用程序移植到Silverlight web应用程序，但遇到了一个问题。

我已经包含了代码的简化版本以及抛出的错误。在EndGetResponse方法上抛出错误。

请随时询问更多信息。我到处寻找解决方案，但没有找到任何有效或真正适用于我的问题的方法。它看起来像是如此简单的代码，并且在WP7版本上工作得很好。任何帮助都将不胜感激。

《守则》

void SendRequest() {
    string url = "http://some-example-restful-service:5600/locations/data/all";
    HttpWebRequest request = (HttpWebRequest) HttpWebRequest.Create(url);

    request.Method = "POST";
    request.ContentType = "application/json; charset=utf-8";

    request.BeginGetResponse(new AsyncCallback(RequestCallback), request);
}

public static void RequestCallback(IAsyncResult asyncResult) {
    HttpWebRequest request = (HttpWebRequest) asyncResult.AsyncState;
    HttpWebResponse response = (HttpWebResponse) request.EndGetResponse(asyncResult);

    //Parse JSON object

    response.Close();

    //Dispatch result back to GUI thread
}

错误

用户代码未处理SecurityException

System.Security.SecurityException:安全错误。

at System.Net.Browser.BrowserHttpWebRequest.InternalEndGetResponse(IAsyncResult asyncResult)
at System.Net.Browser.BrowserHttpWebRequest.<>c__DisplayClass5.<EndGetResponse>b__4(Object sendState)
at System.Net.Browser.AsyncHelper.<>c__DisplayClass4.<BeginOnUI>b__0(Object sendState)
--- End of inner exception stack trace ---
at System.Net.Browser.AsyncHelper.BeginOnUI(SendOrPostCallback beginMethod, Object state)
at System.Net.Browser.BrowserHttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
at ServieTest.MainPage.RequestCallback(IAsyncResult asyncResult)
at System.Net.Browser.BrowserHttpWebRequest.<>c__DisplayClassd.<InvokeGetResponseCallback>b__b(Object state2)
at System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(Object state)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean ignoreSyncCtx)
at System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
at System.Threading.ThreadPoolWorkQueue.Dispatch()
at System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Answer 1

原来我需要在服务的域的根目录下添加一个clientaccesspolicy.xml文件。

以下是该文件的内容：

<?xml version="1.0" encoding="utf-8"?>
<access-policy>
    <cross-domain-access>
        <policy>
            <allow-from http-request-headers="*">
                <domain uri="*"/>
            </allow-from>
            <grant-to>
                <resource path="/" include-subpaths="true"/>
            </grant-to>
        </policy>
    </cross-domain-access>
</access-policy> 

Answer 2

根据this answer的说法，Silverlight (在浏览器中)遵循你向其请求数据的服务器的cross-domain policy。因为它是您自己的web服务，所以您可以在您的应用程序的根目录中添加一个允许外部域发出跨域请求(每个this answer)的crossdomain.xml文件。