wcf - CrossDomainError 具有非常自由的客户端访问策略

Question

只是我还是以下客户端访问策略不应该允许任何人做任何事情？

<?xml version="1.0" encoding="utf-8" ?> 
<access-policy>
    <cross-domain-access>
        <policy>
            <allow-from http-request-headers="*">
                <domain uri="*" /> 
             </allow-from>
             <grant-to>
                 <resource include-subpaths="true" path="*" /> 
             </grant-to>
        </policy>
    </cross-domain-access>
</access-policy>

我刚刚创建它并将其放置在http://localhost/clientaccespolicy.xml并且我的 Web 服务仍然产生异常消息：CrossDomainError

还有什么我需要做的吗？

Answer 1

如果您使用 80 以外的特定端口来访问跨域资源，请务必在 url 中指定该端口。协议、域、服务器和端口必须完全匹配。

此外，通过观察服务器上的日志来验证您的策略是否正在被实际访问。