【原创】也谈我如何解决Silverlight跨域访问安全性问题

2011-09-23 22:11 刺客之家阅读(1686) 评论(1) 编辑收藏举报

一、问题

Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到“跨域访问安全策略文件”的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务？我通常采用下面的方法解决。

二、思路

跨域访问安全性问题，在于Silverlight自身做的限制，如果SL应用访问一个和自己在一个Domain的WebService的话，是不会发生这类问题的。那么很自然的想到，为什么不能在本地建立一个WebService,然后使用这个服务作为代理，去访问第三方服务。不就可以绕过这个安全限制了吗？

三、动手

Step1:建立本地代理服务

具体步骤就不多说了，无非是添加新的WebService文件，添加Web引用，生成代理类，然后定义方法，把第三方的服务封装一下。我使用的是一个天气预报服务，endpoint地址：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx

下面是服务的部分代码：

 /// <summary>
    /// Summary description for WeatherWebService
    /// </summary>
    [WebService(Namespace = "http://tempuri.org/")]
    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
    [System.ComponentModel.ToolboxItem(false)]
    // To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line. 
    // [System.Web.Script.Services.ScriptService]
    public class WeatherWebService : System.Web.Services.WebService
    {

        /// <summary>
        /// 获取第三方ws支持的指定省份下的城市名称
        /// </summary>
        /// <param name="provinceName"></param>
        /// <returns></returns>
        [WebMethod]
        public string[] GetSupportCity(string provinceName)
        {
            var service = new WS.WeatherWebServiceSoapClient();
            return service.getSupportCity(provinceName);
        }
    }

Step2:在SL项目中引用本地服务

直接添加本地的WebService引用，然后在程序中调用，下面是部分代码：

 private void button1_Click(object sender, RoutedEventArgs e)
        {
            var service = new LocalServiceReference.WeatherWebServiceSoapClient();
            service.GetSupportCityCompleted+=new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);
            service.GetSupportCityAsync("安徽");
        }

        void service_GetSupportCityCompleted(object sender, GetSupportCityCompletedEventArgs e)
        {
            this.ListContent.ItemsSource = e.Result;
        }