Silverlight跨域策略文件

Flash跨域访问策略文件格式可以很好地通过域来限制对服务器的访问，但是它不允许对服务器的特定资源实施访问控制。在目前"安全第一"的情况下，更好地控制哪种资源可以访问将是众所期待的功能。不管怎么样，如果调用者不能访问服务器上的所有文件夹，那么为什么首先为调用者赋予这么高的访问权限呢？

为了减少跨域调用者所遇到的问题，微软公司发布Silverlight特有的跨域策略文件，名为clientaccesspolicy.xml。该文件为哪些域可以使用跨域调用来调用服务器、该域中的哪些资源允许访问以及允许使用哪些HTTP请求头，提供了额外的控制。下面是一个clientaccesspolicy.xml文件的例子：

<?xml version="1.0" encoding="utf-8"?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from http-request-header="*">
<domain uri="*"/>
</allow-from>
<grant-to>
<resource path="/Services" include-subpaths="true"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>

该文件允许任意站点的跨域调用访问位于服务器根目录下Services文件夹中的资源。allow-from元素提供了定义哪些域可以访问服务的一种方式，这一点非常类似于Flash的crossdomain.xml文件。但是，Silverlight的策略文件更深入了一步，该文件使用grant-to元素来允许服务器控制哪些资源可以访问，以及通过使用http-request-header属性来控制哪种HTTP请求头可以传递。http-request-header属性接收通配符(*)字符以表示所有HTTP请求头均可以传递。关于当前不可用头的更多细节，可以在Silverlight SDK中找到，也可以在http://msdn.microsoft.com上找到。通过为http-request-header属性提供一个由逗号隔开的列表，可以在http-request-header中定义多个请求头。

当不同域可以访问不同资源时，可以添加多个policy元素：

<?xml version="1.0" encoding="utf-8"?>
<access-policy>
<cross-domain-access>
<policy>
<allow-from http-request-headers="*">
<domain uri="*"/>
</allow-from>
<grant-to>
<resource path="/Services" include-subpaths="false"/>
</grant-to>
</policy>
<policy>
<allow-from http-request-headers="*">
<domain uri="*.domainName.com"/>
</allow-from>
<grant-to>
<resource path="/SpecialServices" include-subpaths="true"/>
</grant-to>
</policy>
</cross-domain-access>
</access-policy>

该跨域策略文件允许domainName.com域访问SpecialServices目录以及该目录下的子路径。当Silverlight客户端可以访问服务器根目录下的所有内容时，resource元素的path属性可以赋予/值，并且为include-subpaths属性赋予值true。

当某个服务器的Flash程序或者Silverlight客户端可以访问所有资源时，将一个简单的Flash crosspolicy.xml文件放置在服务器上就可以完成该任务。当需要为Silverlight客户端锁定特定的资源时，需要将一个clientaccesspolicy.xml文件放置该根目录下。如果Flash客户端不会调用服务器，那么推荐使用clientaccesspolicy.xml文件，因为该类文件可以限制资源和HTTP请求头，所以该类文件可以提供最好的安全性。