也谈我如何解决Silverlight跨域访问安全性问题
时间:2011-09-25 07:46
来源:博客园
作者:刺客之家
点击:504次
一、问题 Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到跨域访问安全策略文件的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务?我通常采用下面的方法解决。 二、思路 跨域访问安全性问题，在于S
一、问题
Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到“跨域访问安全策略文件”的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务?我通常采用下面的方法解决。
二、思路
跨域访问安全性问题，在于Silverlight自身做的限制，如果SL应用访问一个和自己在一个Domain的WebService的话，是不会发生这类问题的。那么很自然的想到，为什么不能在本地建立一个WebService,然后使用这个服务作为代理，去访问第三方服务。不就可以绕过这个安全限制了吗?
三、动手
Step1:建立本地代理服务
具体步骤就不多说了，无非是添加新的WebService文件，添加Web引用，生成代理类，然后定义方法，把第三方的服务封装一下。我使用的是一个天气预报服务，endpoint地址：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx
下面是服务的部分代码：
/// <summary>
/// Summary description for WeatherWebService
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[System.ComponentModel.ToolboxItem( false)]
// To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line.
// [System.Web.Script.Services.ScriptService]
public class WeatherWebService : System.Web.Services.WebService
{
/// <summary>
/// 获取第三方ws支持的指定省份下的城市名称
/// </summary>
/// <param name="provinceName"></param>
/// <returns></returns>
[WebMethod]
public string[] GetSupportCity( string provinceName)
{
var service = new WS.WeatherWebServiceSoapClient();
return service.getSupportCity(provinceName);
}
}
/// Summary description for WeatherWebService
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[System.ComponentModel.ToolboxItem( false)]
// To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line.
// [System.Web.Script.Services.ScriptService]
public class WeatherWebService : System.Web.Services.WebService
{
/// <summary>
/// 获取第三方ws支持的指定省份下的城市名称
/// </summary>
/// <param name="provinceName"></param>
/// <returns></returns>
[WebMethod]
public string[] GetSupportCity( string provinceName)
{
var service = new WS.WeatherWebServiceSoapClient();
return service.getSupportCity(provinceName);
}
}
Step2:在SL项目中引用本地服务
直接添加本地的WebService引用，然后在程序中调用，下面是部分代码：
private
void button1_Click(
object sender, RoutedEventArgs e)
{
var service = new LocalServiceReference.WeatherWebServiceSoapClient();
service.GetSupportCityCompleted+= new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);
service.GetSupportCityAsync( "安徽");
}
void service_GetSupportCityCompleted( object sender, GetSupportCityCompletedEventArgs e)
{
this.ListContent.ItemsSource = e.Result;
}
{
var service = new LocalServiceReference.WeatherWebServiceSoapClient();
service.GetSupportCityCompleted+= new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);
service.GetSupportCityAsync( "安徽");
}
void service_GetSupportCityCompleted( object sender, GetSupportCityCompletedEventArgs e)
{
this.ListContent.ItemsSource = e.Result;
}
Step3:查看结果
先看直接访问第三方服务的截图：
这是使用本地服务作为中介的结果：
四、总结
其实很简单的道理，但是很好的解决了我的问题，不知道大家有没有更好的办法，欢迎拍砖~
 | 源码下载 |
本文来自刺客之家的博客，原文地址:http://www.cnblogs.com/wbpmrck/archive/2011/09/23/2186729.html
895
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
