Silverlight SecurityException

Question

我將數據發佈到服務器併成功執行BeginGetRequestStream，然後EndGetRequestStream，將我的POST數據寫入填充RequestStream，並調用BeginGetResponse。

BeginGetResponse成功返回，然後我打電話：

Dim response As HttpWebResponse = CType(MyHttpRequest.EndGetResponse(asynchronousResult), HttpWebResponse) 

此行拋出folloing拋出：SecurityException錯誤：

{System.Security.SecurityException ---> System.Security.SecurityException: Security error.
at System.Net.Browser.BrowserHttpWebRequest.InternalEndGetResponse(IAsyncResult asyncResult)
at System.Net.Browser.BrowserHttpWebRequest.<>c__DisplayClass5.b__4(Object sendState)
at System.Net.Browser.AsyncHelper.<>c__DisplayClass2.b__0(Object sendState)

--- End of inner exception stack trace ---
at System.Net.Browser.AsyncHelper.BeginOnUI(SendOrPostCallback beginMethod, Object state)
at System.Net.Browser.BrowserHttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
at EtsyV2NetSL.WebQuery.POST_ResponseCallback(IAsyncResult asynchronousResult)}

所以，我首先想到的是，我正在阻止他們clientaccesspolicy服務器.xml或crossdomain.xml。我已經發射了小提琴手，看到以下內容：

GET http://openapi.etsy.com/clientaccesspolicy.xml > 596 (text/xml) 
GET http://openapi.etsy.com/crossdomain.xml > 200 OK (application/xml) 

所以我檢查了他們的crossdomain.xml和設置顯示OK：

<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd"> 
<cross-domain-policy> 
    <allow-access-from domain="*"/> 
</cross-domain-policy> 

我已經打了一個死衚衕，試圖解決這個問題問題。我正在VS開發機器上運行測試應用程序。

有沒有人有任何想法，爲什麼Silverlight會拋出這個錯誤？

感謝

Answer 1

看起來這是一個客戶端訪問策略的問題，檢查：

http://forums.silverlight.net/forums/p/26566/90867.aspx

它爲我工作。

Answer 2

我今天處理一個非常類似的問題 - 然而，而不是一個HTTP POST，我試圖做一個WCF服務調用。

下面是我放在我的代碼中的評論 - 請讓我知道，如果它不夠清楚是有幫助的。

// NB: Cross-domain bug 
// If you end up here with a System.Security.SecurityException "Security error." 
// Check that you're not trying to cross zones when making a service call 
// (eg: Accessing Trigger Driver TimeSource service on http://IASWEB01/ when accessing the site via usertest.local 
// or any other URI with dots in it - yes it seems crazy) 

這似乎是一些安全'功能'。即使在Silverlight客戶端試圖從目標主機獲取clientaccesspolicy.xml之前，通過WCF調用，我還是得到了這個異常。非常惱人的問題沒有一個真正的解決方案！