System.Security.SecurityException：尝试在 Silverlight 5 应用程序中使用 WCF 数据服务时出现安全错误

Question

我正在尝试在 Silverlight 5 应用程序/.NET 4.0 应用程序中使用 WCF 数据服务。当我手动查询服务时，我可以在 Web 浏览器中看到作为 Atom 馈送的数据。

但是，当我尝试通过标准方法查询数据时，出现以下错误：

{System.Security.SecurityException：安全错误。 在 System.Net.Browser.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult） 在 System.Data.Services.Http.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult） 在 System.Data.Services.Client.QueryResult.AsyncEndGetResponse(IAsyncResult asyncResult)}

内部异常为空。因此目前还没有有意义的信息可用。

我的代码

public partial class ProjectWindow : ChildWindow
{
XYZEntitis.XYZEntitis db = new XYZEntitis.XYZEntitis(new Uri("http://google.com/wcfdataservice1.svc/"));


    DataServiceCollection<XYZEntitis.Label> dscCats = new DataServiceCollection<XYZEntitis.Label>();
    CollectionViewSource customerAddressViewSource;
    ObservableCollection<XYZEntitis.Label> labelsBindingCollection = new ObservableCollection<XYZEntitis.Label>();
public ProjectWindow()
    {
        InitializeComponent();
        btnBack.IsEnabled = false;
        //Load Project categories
        BindProjectCategories();
    }
public void BindProjectCategories()
        {
            #region Code
            //#############################################
            //Approach # 01 : Raises Security Exception
            //#############################################
            //DataServiceQuery<XYZEntitis.Label> query = db.Labels;
            //query.BeginExecute(
            //    s =>
            //    {
            //        var state = s.AsyncState as DataServiceQuery<XYZEntitis.Label>;
            //        var data = new ObservableCollection<XYZEntitis.Label>();
            //        foreach (var entity in state.EndExecute(s))
            //            data.Add(entity);
            //        cbCategoryName.ItemsSource = data;
            //    }, query);
            #endregion
            //#############################################
            //Approach No # 2 : 0 Records are returned
            //#############################################
            var cats = from cat in db.Labels select cat;
            //cats.ToList();
            dscCats.LoadCompleted += this.dscCats_LoadCompleted;
            dscCats.LoadAsync(cats);

            //#############################################
            //Approach # 3 : Security Exception
            //#############################################
            //var query = from cat in db.Labels select cat;
            //((DataServiceQuery<XYZEntitis.Label>)query).BeginExecute(OnCategoriesFecthComplete, query);
        }
private void OnCategoriesFecthComplete(IAsyncResult ar)
    {
        var query = ar.AsyncState as DataServiceQuery<XYZEntitis.Label>;

        // Get the response of the query.
        var response = query.EndExecute(ar);
        foreach (XYZEntitis.Label label in response)
        {
            labelsBindingCollection.Add(label);
        }
        cbCategoryName.ItemsSource = labelsBindingCollection;
    }
private void dscCats_LoadCompleted(object sender, LoadCompletedEventArgs e)
    {
        if (dscCats.Continuation != null)
        {
            dscCats.LoadNextPartialSetAsync();
        }
        else
        {

            cbCategoryName.ItemsSource = dscCats;
            #region code

            //var data = (DataServiceCollection<XYZEntitis.Label>)sender;
            //cbCategoryName.ItemsSource = data;
            //cbCategoryName.DisplayMemberPath = "Name";   

            //customerAddressViewSource =
            //       (CollectionViewSource)this.Resources["customerAddressViewSource"];
            //customerAddressViewSource.Source = dscCats;
            #endregion
        }

    }

}

完整的堆栈跟踪（堆栈跟踪 1）：

System.InvalidOperationException 未被用户代码处理 Message=处理此请求时发生错误。 堆栈跟踪： 在 System.Data.Services.Client.BaseAsyncResult.EndExecute[T]（对象源，字符串方法，IAsyncResult asyncResult） 在 System.Data.Services.Client.QueryResult.EndExecute[TElement]（对象源，IAsyncResult asyncResult） 在 System.Data.Services.Client.DataServiceRequest.EndExecute[TElement]（对象源，DataServiceContext 上下文，IAsyncResult asyncResult） 在 System.Data.Services.Client.DataServiceQuery`1.EndExecute(IAsyncResult asyncResult) 在 ThreatModeler.Silverlight.ProjectWindow.OnCategoriesFecthComplete (IAsyncResult ar) 在 System.Data.Services.Client.BaseAsyncResult.HandleCompleted() 在 System.Data.Services.Client.QueryResult.AsyncEndGetResponse（IAsyncResult asyncResult） 在 System.Data.Services.Client.BaseAsyncResult.c_DisplayClass1.b_0(IAsyncResult asyncResult) 在 System.Net.Browser.ClientHttpWebRequest.c_DisplayClass1a.b_18（对象状态 2） 在 System.Threading.QueueUserWorkItemCallback.WaitCallback_Context（对象状态） 在 System.Threading.ExecutionContext.Run（ExecutionContext executionContext，ContextCallback 回调，对象状态，布尔值 preserveSyncCtx） 在 System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() 在 System.Threading.ThreadPoolWorkQueue.Dispatch() 在 System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() 内部异常：System.Security.SecurityException 消息=安全错误。 堆栈跟踪： 在 System.Net.Browser.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult） 在 System.Data.Services.Http.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult） 在 System.Data.Services.Client.QueryResult.AsyncEndGetResponse（IAsyncResult asyncResult） 内部异常：

完整的堆栈跟踪（堆栈跟踪 #02）

{System.InvalidOperationException：处理时发生错误 这个请求。 ---> System.Security.SecurityException：安全错误。 在 System.Net.Browser.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult) 在 System.Data.Services.Http.ClientHttpWebRequest.EndGetResponse（IAsyncResult asyncResult) 在 System.Data.Services.Client.QueryResult.AsyncEndGetResponse（IAsyncResult asyncResult) --- 内部异常堆栈跟踪结束 --- 在 System.Data.Services.Client.BaseAsyncResult.EndExecute[T]（对象 源，字符串方法，IAsyncResult asyncResult）在 System.Data.Services.Client.QueryResult.EndExecute[TElement]（对象 源，IAsyncResult asyncResult）在 System.Data.Services.Client.DataServiceRequest.EndExecute[TElement]（对象 源，DataServiceContext 上下文，IAsyncResult asyncResult）在 System.Data.Services.Client.DataServiceQuery`1.EndExecute(IAsyncResult asyncResult) 在 ThreatModeler.Silverlight.ProjectWindow.b_0(IAsyncResult s) 在 System.Data.Services.Client.BaseAsyncResult.HandleCompleted() 在 System.Data.Services.Client.QueryResult.AsyncEndGetResponse（IAsyncResult asyncResult) 在 System.Data.Services.Client.BaseAsyncResult.c_DisplayClass1.b_0(IAsyncResult asyncResult) 在 System.Net.Browser.ClientHttpWebRequest.c_DisplayClass1a.b__18（对象 状态2) 在 System.Threading.QueueUserWorkItemCallback.WaitCallback_Context（对象 状态）在 System.Threading.ExecutionContext.Run(ExecutionContext executionContext、ContextCallback 回调、对象状态、布尔值 preserveSyncCtx) 在 System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() 在 System.Threading.ThreadPoolWorkQueue.Dispatch() 在 System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()}

Answer 1

这对我有用。在我的服务中

1. 选择已安装模板下的数据，然后选择 XML 文件。将文件命名为 clientaccesspolicy.xml。
2. 为文件输入以下内容：

<?xml version="1.0" encoding="utf-8"?>
<access-policy>
  <cross-domain-access>
    <policy>
      <allow-from http-request-headers="*">
        <domain uri="http://*" />
        <domain uri="https://*" />
      </allow-from>
      <grant-to>
        <resource path="/" include-subpaths="true"/>
      </grant-to>
    </policy>
  </cross-domain-access>
</access-policy>