Блог

Вчера я получил вопрос от коллеги о механизме политики междоменного доступа Silverlight. Я не использовал это раньше, поэтому я немного почитал об этом. Я думаю, что я понимаю, как это настроить, но я не понимаю последствий для безопасности.

Если у меня, например, есть следующая настройка:

• http://somesite.com/html-hosting-silverlight-app.html
• http://somesite.com/silverlight-app.xap
• http://othersite.com/service.svc
• http://othersite.com/clientaccesspolicy.xml

В этом случае политика клиентского доступа другого сайта может позволить silverlight-app на каком-либо сайте использовать othersite.com/service.svc сервис. Согласно MSDN, это гарантия безопасности службы:

При выборе служба заявляет, что операции, которые она предоставляет, могут безопасно вызываться элементом управления Silverlight без потенциально опасных последствий для данных, которые хранит служба.

Чего я не понимаю, так это как это обеспечивает какое-либо реальное преимущество в области безопасности. Служба — это просто еще одна soap-служба, которая может быть вызвана из любого soap-клиента, используя любые созданные параметры вызова. Если я запускаю wcftestclient против http://othersite/service.svc Я могу просто обойти clientaccesspolicy.xml и делаю все, что хочу.

Итак, какую безопасность обеспечивает clientaccesspolicy.xml действительно добавляет?

Это делается для предотвращения подделки межсайтовых запросов, когда вредоносное приложение Silverlight может выполнять действия от имени пользователя. Наличие правильно настроенного clientaccesspolicy.xml гарантирует, что запрос поступает из надежного приложения Silverlight.

Что касается прямого вызова службы, обычно методы, которые изменяют ресурсы на сервере, должны быть защищены аутентификацией, чтобы гарантировать, что их могут вызывать только авторизованные пользователи.