使用子域運行網站時的安全異常？

Question

我有3點：

1. media.lmenaria.com - >託管圖片
2. webservice.lmenaria.com - >從數據庫中發送圖片的URL。
3. www.lmenaria.com - >主機Silverlight應用程序和顯示圖像。

當我運行頁面「http://www.lmenaria.com/silverlight.aspx」。我正在接受例外。那麼我該怎麼辦？

System.Security.SecurityException: Security error. 
    at System.Net.Browser.BrowserHttpWebRequest.InternalEndGetResponse(IAsyncResult asyncResult) 
    at System.Net.Browser.BrowserHttpWebRequest.<>c__DisplayClass5.<EndGetResponse>b__4(Object sendState) 
    at System.Net.Browser.AsyncHelper.<>c__DisplayClass2.<BeginOnUI>b__0(Object sendState) at System.Net.Browser.AsyncHelper.BeginOnUI(SendOrPostCallback beginMethod, Object state) 
    at System.Net.Browser.BrowserHttpWebRequest.EndGetResponse(IAsyncResult asyncResult) 
    at System.Net.WebClient.GetWebResponse(WebRequest request, IAsyncResult result) 
    at System.Net.WebClient.OpenReadAsyncCallback(IAsyncResult result) 

我想，我所有的網站在同一個域乳寧，所以我並不需要跨域個XML。請讓我知道如何修復它。

我試圖把corssdoamin xml media.lmenaria.com，webservice.lmenaria.com兩個，並工作正常，但只有在
www.lmenaria.com無法正常工作。

我們正在使用WebClient下載圖像。

由於提前， Laxmilal Menaria

Answer 1

子域上的相同結構域被認爲是不同勢域。
考慮以下情形：http://www.myBank.com和http://api.myBank.com。 在這種情況下，您希望啓用到http://api.myBank.com的跨域調用，並嚴格禁止那些到http://www.myBank.com。

您需要添加一個ClientAccessPolicy.xml以允許從其他子域（甚至是WWW子域）託管服務的子域。

真誠，
- 賈斯汀天使