silverlight4实现跨域服务调用
????? 在Silverlight4应用程序中，我们可以在客户端调用本网站的WebService，这是没有限制的，正如我们上面例子所示。那么，我们该如何配置我们的WebService并使其能被其它域名的访问者正确调用？为达到这样的目的，我们可以在网站的根目录下创建一个名为clientaccesspolicy.xml的文件，这个文件表明哪些域可以允许访问你的Webservice，下面我们看看下面的例子：
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
? <cross-domain-access>
??? <policy>
????? <allow-from>
??????? <domain uri="*"/>
????? </allow-from>
????? <grant-to>
??????? <resource path="/" include-subpaths="true"/>
????? </grant-to>
??? </policy>
? </cross-domain-access>
</access-policy>
????? 当你向上面一样配置文件时，第三方的Silverlight应用程序就可以访问你的WebService。相反，你可以限制几个域的Silverlight访问你的WebService，如下面的例子，只有 www.somecompany.com 和 www.someothercompany.com域名承载的Silverlight可以访问你的WebService。
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
? <cross-domain-access>
??? <policy>
????? <allow-from http-request-headers="*">
??????? <domain uri="http://www.somecompany.com" />
??????? <domain uri="http://www.someothercompany.com" />
????? </allow-from>
????? <grant-to>
??????? <resource path="/" include-subpaths="true"/>
????? </grant-to>
??? </policy>
? </cross-domain-access>
</access-policy>
????? 当然，这里你可以使用通配符来拓展功能，例如*.somecompany.com允许mail.somecompany.com或sail.somecompany.com访问。进一步发现，如果我们把要对外公布的Service都放到一个service文件夹中，此时我们就只允许跨域用户访问这个文件夹中的Service，设置代码如下：
<?xml version="1.0" encoding="utf-8"?>
<access-policy>
? <cross-domain-access>
??? <policy>
????? <allow-from>
??????? <domain uri="*"/>
????? </allow-from>
????? <grant-to>
??????? <resource path="/services/" include-subpaths="true"/>
????? </grant-to>
??? </policy>
? </cross-domain-access>
</access-policy>
