Как вы создаете clientaccesspolicy.xml для этого API?

Question

У меня есть API REST, который я хочу получить из Silverlight. Она должна поддерживать следующее:

• Все запросы выполняются через SSL
• Разрешить GET, POST, PUT, DELETE (или просто любой)
• Разрешить любые заголовки запросов
• Разрешить запросы от любого хоста

Довольно широко открытый. Я немного смущен документами, так есть ли у кого-нибудь пример того, как он может выглядеть?

Answer 1

Что-то широко открытое, но только разрешение https, а не http будет выглядеть примерно так и будет должны быть названы clientaccesspolicy.xml и помещены в веб-корень:

<?xml version="1.0" encoding="utf-8" ?> 
<access-policy> 
    <cross-domain-access> 
    <policy> 
     <allow-from http-request-headers="*" http-methods="*"> 
     <domain uri="https://*" /> 
     </allow-from> 
     <grant-to> 
     <resource path="/" include-subpaths="true"/> 
     </grant-to> 
    </policy> 
    </cross-domain-access> 
</access-policy> 

Если вы хотите, чтобы как HTTP и HTTPS доступа вам необходимо явно перечислить их обоих под-разрешения от узла, как это opt-in и простой * wildcard не будут работать для SSL.

Редактировать: Добавил http-methods="*" за комментарий Джона, чтобы разрешить методы, отличные от GET и POST.

Answer 2

Вот MSDN документация по данному вопросу: Making a Service Available Across Domain Boundaries.

Answer 3

Некоторые намеки на то, где начать:

• Получить Tim Heuer's Cross Domain helpers
• Используйте Silverlight Spy's Cross-domain Access Policy Validator, если вы застряли: http://timheuer.com/blog/archive/2008/04/06/silverlight-cross-domain-policy-file-snippet-intellisense.aspx