Silverlight的跨域策略

Question

在Silverlight应用程序，我想从一个HTTP子域名访问页面Silverlight的.xap文件，但有Web服务访问不同的子域通过HTTPS敏感信息。

我成立了clientaccesspolicy.xml的子域的根，它可以让Silverlight应用程序访问其服务通过HTTP，而不是通过https。它给出了在没有clientaccesspolicy的情况下通常会给出的跨域访问错误。

我知道，浏览器本身有很多的限制，有关混合http和https。我是否试图做一些不允许的事情？

Answer 1

退房：http://silverlight.net/forums/t/12741.aspx

您可以进行HTTPS调用到 相同的域或HTTP跨域 电话，但没有使用https跨域 电话。

这 http://msdn2.microsoft.com/en-us/library/cc189008(VS.95).aspx

被描述（见 “如果不是HTTPS” 的矩阵） 通过JohnSpurlock

Answer 2

这是过时由于Silverlight 2.0被释放。您现在可以使用适当的配置完成大多数跨域方案。 http://msdn.microsoft.com/en-us/library/cc197955(VS.95).aspx

Answer 3

这里需要注意的重要一点是，您不能清楚地看到上述信息，您必须有权访问域请求的“ROOT”级别，并且clientaccesspolicy.xml必须驻留在该级别。

例如，如果你有一个生产环境，你的应用程序背后指导，因为大多数大型企业做通过URI您的应用流量负载均衡，你再有一个问题的一点点。

例子：http://mydomain.com/MyApplication/ *去到你的服务器，你的应用程序所在。 http://mydomain.com/clientaccesspolicy.xml是政策存在的地方。