如何解决Silverlight跨域访问安全性问题

一、问题

Silverlight在访问WebService的时候，是需要在被访问的服务部署目录下检测到“跨域访问安全策略文件”的。因此在很多silverlight应用使用第三方服务的时候，就受到了很多限制。那么如果服务提供者不提供策略文件，我们怎么做才能在应用中使用这些服务？我通常采用下面的方法解决。

二、思路

跨域访问安全性问题，在于Silverlight自身做的限制，如果SL应用访问一个和自己在一个Domain的WebService的话，是不会发生这类问题的。那么很自然的想到，为什么不能在本地建立一个WebService,然后使用这个服务作为代理，去访问第三方服务。不就可以绕过这个安全限制了吗？

三、动手

Step1:建立本地代理服务

具体步骤就不多说了，无非是添加新的WebService文件，添加Web引用，生成代理类，然后定义方法，把第三方的服务封装一下。我使用的是一个天气预报服务，endpoint地址：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx

下面是服务的部分代码：

01 /// <summary>
02    /// Summary description for WeatherWebService
03    /// </summary>
04    [WebService(Namespace = "http://tempuri.org/")]
05    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
06    [System.ComponentModel.ToolboxItem(false)]
07    // To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line.
08    // [System.Web.Script.Services.ScriptService]
09    public class WeatherWebService : System.Web.Services.WebService
10    {
11
12        /// <summary>
13        /// 获取第三方ws支持的指定省份下的城市名称
14        /// </summary>
15        /// <param name="provinceName"></param>
16        /// <returns></returns>
17        [WebMethod]
18        public string[] GetSupportCity(string provinceName)
19        {
20            var service = new WS.WeatherWebServiceSoapClient();
21            return service.getSupportCity(provinceName);
22        }
23    }

Step2:在SL项目中引用本地服务

直接添加本地的WebService引用，然后在程序中调用，下面是部分代码：

01 private void button1_Click(object sender, RoutedEventArgs e)
02        {
03            var service = new LocalServiceReference.WeatherWebServiceSoapClient();
04            service.GetSupportCityCompleted+=new EventHandler<GetSupportCityCompletedEventArgs>(service_GetSupportCityCompleted);
05            service.GetSupportCityAsync("安徽");
06        }
07
08        void service_GetSupportCityCompleted(object sender, GetSupportCityCompletedEventArgs e)
09        {
10            this.ListContent.ItemsSource = e.Result;
11        }

Step3:查看结果

先看直接访问第三方服务的截图：

 

这是使用本地服务作为中介的结果：

  

四、总结

其实很简单的道理，但是很好的解决了我的问题，不知道大家有没有更好的办法，欢迎拍砖~

附上Demo下载。

出处：http://www.cnblogs.com/wbpmrck