分析Silverlight跨域调用（转自http://hi.baidu.com/ydyang2010/blog/item/a2b896fe9a9e2857d7887d4d.html）

分析Silverlight跨域调用

2011-01-11 10:33

先介绍一下我的测试项目，我用flash和silverlight一同来调用一个webservice，一个flash客户端，一个silverlight客户端，一个web项目来host flash和silverlight，再加上一个webservice端。

flash发布到web项目的swf文件夹下。 web项目中的clienttestpage.html中的sl和flash来调用webservice。

具体如何调用webservice我这里就略去了。

我的webservice里有一个方法

[WebMethod]
publicstring SayHello(string name) {
return"Hello "+ name;
}

webservice

Html Host页面

这里先用silverlight来调用，在输入用户名都点击invoke按钮看看发声了什么。

在firefox中打开firebug的网络监视器

这里发现他先去webservice所在的域的根目录下请求一个 clientaccesspolicy.xml 的文件，在没有到后又去请求一个crossdomain.xml的文件，同样也是没有找到，返回404。

好，这里我在webservice域根下放入一个clientaccesspolicy.xml

clientaccesspolicy.xml

代码

<?xml version="1.0" encoding="utf-8" ?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from http-request-headers="*">
<domain uri="*"/>
</allow-from>
<grant-to>
<resource include-subpaths="true" path="/"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>

因为webservice有requestheaders的请求，所以要加上红色部分。
再次调用看看是什么情况

请求到了clientaccesspolicy.xml 后就去真正请求webservice文件了。并且得到了返回值。

接下来，去掉clientaccesspolicy.xml，加入crossdomain.xml

crossdomain.xml

<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*"/>
<allow-http-request-headers-from domain="*" headers="*"/>
</cross-domain-policy>

再次调用