如何解决Silverlight跨域访问安全性问题

一、问题

Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到“跨域访问安全策略文件”的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务？我通常采用下面的方法解决。

二、思路

跨域访问安全性问题，在于Silverlight自身做的限制，如果SL应用访问一个和自己在一个Domain的WebService的话，是不会发生这类问题的。那么很自然的想到，为什么不能在本地建立一个WebService,然后使用这个服务作为代理，去访问第三方服务。不就可以绕过这个安全限制了吗？

三、动手

Step1:建立本地代理服务

具体步骤就不多说了，无非是添加新的WebService文件，添加Web引用，生成代理类，然后定义方法，把第三方的服务封装一下。我使用的是一个天气预报服务，endpoint地址：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx

下面是服务的部分代码：

01	/// <summary>

02	/// Summary description for WeatherWebService

03	/// </summary>

04	[WebService(Namespace = "http://tempuri.org/")]

05	[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

06	[System.ComponentModel.ToolboxItem(false)]

07	// To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line.

08	// [System.Web.Script.Services.ScriptService]

09	public class WeatherWebService : System.Web.Services.WebService

10

{

11

12	/// <summary>

13	/// 获取第三方ws支持的指定省份下的城市名称

14	/// </summary>

15	/// <param name="provinceName"></param>

16	/// <returns></returns>

17	[WebMethod]

18	public string[] GetSupportCity(string provinceName)

19

{

20	var service = new WS.WeatherWebServiceSoapClient();

21	return service.getSupportCity(provinceName);

22

}

23

}

Step2:在SL项目中引用本地服务

直接添加本地的WebService引用，然后在程序中调用，下面是部分代码：

01	private void button1_Click(object sender, RoutedEventArgs e)

02

{

03	var service = new LocalServiceReference.WeatherWebServiceSoapClient();

04	service.GetSupportCityCompleted+=new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);

05	service.GetSupportCityAsync("安徽");

06

}

07

08	void service_GetSupportCityCompleted(object sender, GetSupportCityCompletedEventArgs e)

09

{

10	this.ListContent.ItemsSource = e.Result;

11

}

Step3:查看结果

先看直接访问第三方服务的截图：

 

这是使用本地服务作为中介的结果：

  

四、总结

其实很简单的道理，但是很好的解决了我的问题，不知道大家有没有更好的办法，欢迎拍砖~

附上Demo下载。

出处：http://www.cnblogs.com/wbpmrck