2

尝试通过 Silverlight 调用带有 netTcpBinding 的 WCF，我收到错误消息：

“TCP 错误代码 10013：尝试以访问权限禁止的方式访问套接字。这可能是由于尝试以跨域方式访问服务，而该服务未配置为跨域访问。您可能需要联系服务的所有者以通过 HTTP 公开套接字跨域策略，并将服务托管在允许的套接字端口范围 4502-4534 中。”

我的 WCF 服务托管在 IIS7 中，绑定到：

http://localhost.myserivce.com在端口 80 和 net.tcp 在端口 4502

如果我浏览到它，我可以看到http://localhost.myserivce.com/myservice.svc（我的主机文件将这个域指向 localhost）。我还可以看到http://localhost.myserivce.com/clientaccesspolicy.xml：

<?xml version="1.0" encoding="utf-8"?>
<access-policy>
   <cross-domain-access>
      <policy>
         <allow-from http-request-headers="*">
            <domain uri="*" />
         </allow-from>
         <grant-to>
            <socket-resource port="4502-4534" protocol="tcp" />
         </grant-to>
      </policy>
   </cross-domain-access>
</access-policy>

我究竟做错了什么？

4

2 回答 2

4

从 SL4 RTM 开始，这种情况发生了变化。SL4 net.tcp 客户端不会在 tcp 943 上查找客户端访问策略，而是使用旧方法，即使用 Web 服务器的根端口 80。奇怪的是，这在任何地方都没有得到很好的记录，但我可以确认这是发布时的行为。

最重要的是，从 SL4 RTM 开始，您描述的方法应该有效，而此处的其他答案则无效。

于 2011-02-28T21:08:29.280 回答
1

如果您尝试在端口范围 4502-4534 中建立 TCP 连接，Silverlight 将首先在端口 943 上发布请求以检索客户端访问策略文件内容 - 它不会读取位于http://localhost.myserivce.com的文件/clientaccesspolicy.xml，因为这仅适用于 HTTP 请求。您需要将服务器配置为侦听 TCP 端口 943，期望请求字符串等于<policy-file-request/>并回复 xml 文件内容。

下面的代码显示了一个基本实现，您需要使用端口 943 向它传递一个本地 IPEndPoint：

public class SocketPolicyServer
{
    private const string m_policyRequestString = "<policy-file-request/>";
    private string m_policyResponseString;
    private TcpListener m_listener;
    bool _started = false;

    public SocketPolicyServer()
    {
        m_policyResponseString = File.ReadAllText("path/to/clientaccesspolicy.xml");
    }

    public void Start(IPEndPoint endpoint)
    {
        m_listener = new TcpListener(endpoint);
        m_listener.Start();
        _started = true;
        m_listener.BeginAcceptTcpClient(HandleClient, null);
    }

    public event EventHandler ClientConnected;
    public event EventHandler ClientDisconnected;

    private void HandleClient(IAsyncResult res)
    {
        if(_started)
        {
            try
            {
                TcpClient client = m_listener.EndAcceptTcpClient(res);
                m_listener.BeginAcceptTcpClient(HandleClient, null);
                this.ProcessClient(client);
            }
            catch(Exception ex)
            {
                Trace.TraceError("SocketPolicyServer : {0}", ex.Message);
            }
        }
    }

    public void Stop()
    {
        _started = false;
        m_listener.Stop();
    }

    public void ProcessClient(TcpClient client)
    {
        try
        {
            if(this.ClientConnected != null)
                this.ClientConnected(this, EventArgs.Empty);

            StreamReader reader = new StreamReader(client.GetStream(), Encoding.UTF8);
            char[] buffer = new char[m_policyRequestString.Length];
            int read = reader.Read(buffer, 0, buffer.Length);

            if(read == buffer.Length)
            {
                string request = new string(buffer);

                if(StringComparer.InvariantCultureIgnoreCase.Compare(request, m_policyRequestString) == 0)
                {
                    StreamWriter writer = new StreamWriter(client.GetStream());
                    writer.Write(m_policyResponseString);
                    writer.Flush();
                }
            }
        }
        catch(Exception ex)
        {
            Trace.TraceError("SocketPolicyServer : {0}", ex.Message);
        }
        finally
        {
            client.GetStream().Close();
            client.Close();
            if(this.ClientDisconnected != null)
                this.ClientDisconnected(this, EventArgs.Empty);
        }
    }
}
于 2010-06-17T17:30:44.157 回答