使用IIS Express 7.5实现支持Https的Silverlight登录

只有实现了https的登录才算安全的登录，总不能明文传送用户名和密码吧？不过博客园的登录好像还是http的:-)，也没关系了博客,不是网上购物，安全性要求相当低。

有了IIS Express 7.5我们在开发时就能体验https，因为其包含了一个开发用的自签证书，可供我们调试用。说到证书，今天遇到了一个关于证书路径的问题，好半天才使用户的机器信任本该信任的证书，注意的就是：证书的完整路径都要导入到受信任的证书颁发机构中。

今天的文章还是证书倒的鬼。言归正传，IIS Express 7.5的Https功能可以参考这里。看图:

 

工程属性中设置SSL

你会发现IIS Express帮定了两个网址

新建一个Silverlight Bussiness Application项目。

1、修改AuthenticationService.cs文件：

[EnableClientAccess(RequiresSecureEndpoint=true)]
    public class AuthenticationService : AuthenticationBase<User> {}

 

2、修改Silverlight项目的App.xaml文件：

         public App()
        {
            InitializeComponent();

             //  创建 WebContext 并将其添加到 ApplicationLifetimeObjects 集合。
             //  这随后可以用作 WebContext.Current。
            WebContext webContext =  new WebContext();
            FormsAuthentication formsAuth =  new FormsAuthentication();
            webContext.Authentication = formsAuth;
            formsAuth.DomainContext =  new Web.AuthenticationContext( new Uri( " https://localhost:44300/Services/SilverlightLogin-Web-AuthenticationService.svc "));
             // webContext.Authentication = new WindowsAuthentication();
             this.ApplicationLifetimeObjects.Add(webContext);
        }

 这样我们登录时就用Https传用户名和密码了。

3、设置跨域访问策略文件ClientAccessPolicy.xml，放到网站根目录下。

<? xml version="1.0" encoding="utf-8"  ?>
< access-policy >
     < cross-domain-access >
         < policy >
             < allow-from  http-request-headers ="*" >
                 < domain  uri ="http://*"   />
                 < domain  uri ="https://*"   />
             </ allow-from >
             < grant-to >
                 < resource  path ="/"  include-subpaths ="true" />
             </ grant-to >
         </ policy >
     </ cross-domain-access >
</ access-policy >

 

 按理说这样设置就行了，可是总是得到错误说“跨域访问了，没有策略文件等等”！

 

 最后将IIS Express的自签证书加入到受信任的颁发机构中，问题解决！

我猜可能是silverlight中不会像IE那样会提示用户证书不安全：

 

只会蹦出莫名其妙的错误提示！

 

 

 

提供Silverlight打印全套解决方案及全部源代码--支持打印预览、页面设置（横向纵向，页边距，纸张大小、字体大小）、自动分页和多页连续打印