使用子域运行网站时的安全异常？

Question

我有3点：

1. media.lmenaria.com - >托管图片
2. webservice.lmenaria.com - >从数据库中发送图片的URL。
3. www.lmenaria.com - >主机Silverlight应用程序和显示图像。

当我运行页面“http://www.lmenaria.com/silverlight.aspx”。我正在接受例外。那么我该怎么办？

System.Security.SecurityException: Security error. 
    at System.Net.Browser.BrowserHttpWebRequest.InternalEndGetResponse(IAsyncResult asyncResult) 
    at System.Net.Browser.BrowserHttpWebRequest.<>c__DisplayClass5.<EndGetResponse>b__4(Object sendState) 
    at System.Net.Browser.AsyncHelper.<>c__DisplayClass2.<BeginOnUI>b__0(Object sendState) at System.Net.Browser.AsyncHelper.BeginOnUI(SendOrPostCallback beginMethod, Object state) 
    at System.Net.Browser.BrowserHttpWebRequest.EndGetResponse(IAsyncResult asyncResult) 
    at System.Net.WebClient.GetWebResponse(WebRequest request, IAsyncResult result) 
    at System.Net.WebClient.OpenReadAsyncCallback(IAsyncResult result) 

我想，我所有的网站在同一个域乳宁，所以我并不需要跨域个XML。请让我知道如何修复它。

我试图把corssdoamin xml media.lmenaria.com，webservice.lmenaria.com两个，并工作正常，但只有在
www.lmenaria.com无法正常工作。

我们正在使用WebClient下载图像。

由于提前， Laxmilal Menaria

Answer 1

子域上的相同结构域被认为是不同势域。
考虑以下情形：http://www.myBank.com和http://api.myBank.com。 在这种情况下，您希望启用到http://api.myBank.com的跨域调用，并严格禁止那些到http://www.myBank.com。

您需要添加一个ClientAccessPolicy.xml以允许从其他子域（甚至是WWW子域）托管服务的子域。

真诚，
- 贾斯汀天使