WCF跨越边界正确实现方式

WCF的出现，为开发人员带来了不一样的使用体验。它可以为我们提供一个依赖性较强，可跨平台的解决方案。那么今天，我们就可以为大家详细了解一下WCF跨越边界的相关实现方法，希望能给大家带来一些帮助。#t#

使用WCF跨越边界进行通信的时候需要预防几种类型的安全漏洞，它们可被用于违法利用 Web 应用程序。“跨站点伪造”(Cross-site forgery) 作为一种利用手段，在允许跨域调用时会成为威胁。此利用手段包括在用户不知情的情况下向第三方服务传输未授权命令的恶意 Silverlight 控件。为了避免跨站点请求伪造，对于除图像和媒体之外的其他所有请求，Silverlight 在默认情况下只允许源站点通信。例如，在 http://contoso.com/mycontrol.aspx 上承载的 Silverlight 控件默认只能访问同一域中的服务（例如 http://contoso.com/service.svc），而不能访问位于 http://fabrikam.com/service.svc 的服务。这可以避免在 http://contoso.com 域上承载的恶意 Silverlight 控件对 http://fabrikam.com 域上承载的服务调用未授权操作。

若要允许 Silverlight 控件访问其他域上的服务，该服务必须明确选择允许跨域访问。通过选择，服务声明它公开的操作可以由 Silverlight 控件安全地调用，而不会对该服务存储的数据造成具有潜在危害的结果。

Silverlight 2.0 支持两种不同的机制供服务选择WCF跨越边界访问：

在承载服务的域的根目录中放置一个 clientaccesspolicy.xml 文件，以配置服务允许跨域访问。

在承载服务的域的根目录中放置一个有效的 crossdomain.xml 文件。该文件必须将整个域标记为 public。Silverlight 支持 crossdomain.xml 架构的一个子集。

使用 clientaccesspolicy.xml 文件来允许WCF跨越边界访问
构建允许 Silverlight 客户端访问的服务。有关 有关 如何进行此操作的更多信息，请参见如何：为 Silverlight 客户端构建服务。

创建允许访问该服务的 clientaccesspolicy.xml 文件。以下配置允许从任何其他域访问当前域上的所有资源。

< ?xml version="1.0" encoding="utf-8"?> 
< access-policy> 
< cross-domain-access> 
< policy> 
< allow-from http-request-headers="*"> 
< domain uri="*"/> 
< /allow-from> 
< grant-to> 
< resource path="/" include-subpaths="true"/> 
< /grant-to> 
< /policy> 
< /cross-domain-access> 
< /access-policy> 

将 clientaccesspolicy.xml 文件保存到承载该服务的域的根目录中。例如，如果该服务在 http://fabrikam.com 上承载，则文件必须位于 http://fabrikam.com/clientaccesspolicy.xml。

标头属性的有效值包括允许所有未列入黑名单的标头的通配符 (*)，以及允许标头的逗号分隔列表。这些允许的标头可以使用通配符后缀，例如“X-CUSTOM-*”。

或者，如果只允许从其他域中的一个进行访问（例如 http://contoso.com），clientaccesspolicy.xml 应当包含以下配置。

< ?xml version="1.0" encoding="utf-8"?> 
< access-policy> 
< cross-domain-access> 
< policy> 
< allow-from http-request-headers="*"> 
< domain uri="http://contoso.com"/> 
< /allow-from> 
< grant-to> 
< resource path="/" include-subpaths="true"/> 
< /grant-to> 
< /policy> 
< /cross-domain-access> 
< /access-policy> 

通过从其他域调用服务来测试是否已启用访问。

使用 crossdomain.xml 文件来允许跨域访问

构建允许 Silverlight 客户端访问的服务。

创建包含以下配置的 crossdomain.xml 文件。必须将该文件配置为允许从任何其他域访问服务，否则 Silverlight 2.0 将无法识别它。

< ?xml version="1.0"?> 
< !DOCTYPE cross-domain-policy SYSTEM "http://
www.macromedia.com/xml/dtds/cross-domain-policy.dtd"> 
< cross-domain-policy> 
< allow-http-request-headers-from domain="*" headers="*"/> 
< /cross-domain-policy> 

将 crossdomain.xml 文件保存在承载服务的域的根目录中。例如，如果该服务在 http://fabrikam.com 上承载，则文件必须位于 http://fabrikam.com/crossdomain.xml。

通过从其他域调用服务来测试是否已允许访问该服务。

以上就是我们为大家介绍的WCF跨越边界的处理方法的全部内容。