在Silverlight 4应用程序中,我们可以在客户端调用本网站的WebService ,这是没有限制的,正如我们上面例子所示。那么,我们该如何配置我们的WebService并使其能被其它域名的访问者正确调用?为达到这样的目的,我们可以在网站的根目录下创建一个名为clientaccesspolicy.xml的文件,这个文件表明哪些域可以允许访问你的Webservice,下面我们看看下面的例子:
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from>
<domain uri="*"/>
</allow-from>
<grant-to>
<resource path="/" include-subpaths="true"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>
当你向上面一样配置文件时,第三方的Silverlight应用程序就可以访问你的WebService。相反,你可以限制几个域的Silverlight访问你的WebService,如下面的例子,只有 www.somecompany.com 和 www.someothercompany.com域名承载的Silverlight可以访问你的WebService。
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from http-request-headers="*">
<domain uri="http://www.somecompany.com" />
<domain uri="http://www.someothercompany.com" />
</allow-from>
<grant-to>
<resource path="/" include-subpaths="true"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>
当然,这里你可以使用通配符来拓展功能,例如*.somecompany.com允许mail.somecompany.com或sail.somecompany.com访问。进一步发现,如果我们把要对外公布的Service都放到一个service文件夹中,此时我们就只允许跨域用户访问这个文件夹中的Service,设置代码如下:
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from>
<domain uri="*"/>
</allow-from>
<grant-to>
<resource path="/services/" include-subpaths="true"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>