如何为此API构建clientaccesspolicy.xml？

Question

我有一个RESTlike API，我想从Silverlight访问。它需要支持以下内容：

• 所有请求均通过SSL进行
• 允许GET，POST，PUT，DELETE（或任何）
• 允许任何请求标头
• 允许来自任何主机的请求

非常开放。我对文档感到有些困惑，所以有没有人会举例说明它的样子？

Answer 1

某些东西是敞开的但只允许https而不是http看起来像这样，需要命名为 clientaccesspolicy.xml 并放在网络根目录中：

<?xml version="1.0" encoding="utf-8" ?>
<access-policy>
  <cross-domain-access>
    <policy>
      <allow-from http-request-headers="*" http-methods="*">
        <domain uri="https://*" />
      </allow-from>
      <grant-to>
        <resource path="/" include-subpaths="true"/>
      </grant-to>
    </policy>
  </cross-domain-access>
</access-policy>

如果您想同时允许http和https访问，则需要在allow-from节点下明确列出它们，因为它是选择加入的，而简单的*通配符不适用于SSL。

修改：根据John的评论添加http-methods="*"以允许GET和POST以外的方法。

Answer 2

以下是有关此问题的MSDN文档：Making a Service Available Across Domain Boundaries.

Answer 3

有关从哪里开始的一些提示：

• 获取Tim Heuer's Cross Domain helpers
• 如果您遇到问题，请使用Silverlight Spy's Cross-domain Access Policy Validator：http://timheuer.com/blog/archive/2008/04/06/silverlight-cross-domain-policy-file-snippet-intellisense.aspx