如何保护WCF服务元数据

开发 开发工具
我们在本文中以一个案例来具体分析一下WCF服务元数据的保护之道,以方便大家理解,希望可以提高大家对于WCF的熟练程度。

WCF服务元数据的保护方法是一个比较复杂的步骤。相信对于初学者来说,很难操作这一方法。在这里我们就为大家介绍一下相关方法技巧。#t#

概述

WCF是 Microsoft 为构建面向服务的应用程序而提供的统一编程模型(摘自MSDN),在分布式环境下的安全问题尤为重要,如果你觉得使用了WCF默认的安全措施可以让你高枕无忧,那明天你可就以回家种田了,当然,对于学习来说,足够了~,但我们讲的是真正的项目应用,WCF在各种协议下的安全提供和保证是不尽相同的。

背景

某天,经理老陈对程序员小李说:小李,我们公司外包到一个项目,但是客户要求采用分布式部署,现在项目快接近尾声了,由于我们采用的是WCF,所以在部署的时候出现了一点问题,我们的服务好像谁都能访问得到啊,这是为什么呢?

WCF服务元数据问题呈现

小李***件事就是去查看了服务配置文件,真的是不看不知道,一看吓一跳,原来开发WCF时,采用的都是默认的配置,全是自动生成的代码,没有经过任何的改动,一想到项目将会以这种姿态交付,小李着实捏了一把汗。


 

  1. < services> 
  2. < service name="WcfServiceLibrary2.Service1"
     behaviorConfiguration="WcfService
    Library2.Service1Behavior"
    > 
  3. < host> 
  4. < baseAddresses> 
  5. < add baseAddress = "http://
    localhost:8731/Design_Time_Addresses/
    WcfServiceLibrary2/Service1/"
     /> 
  6. < /baseAddresses> 
  7. < /host> 
  8. < endpoint address ="" binding=
    "wsHttpBinding" contract="WcfService
    Library2.IService1"
    > 
  9. < identity> 
  10. < dns value="localhost"/> 
  11. < /identity> 
  12. < /endpoint> 
  13. < endpoint address="mex" binding=
    "mexHttpBinding" contract="IMetadataExchange"/> 
  14. < /service> 
  15. < /services> 
  16. < behaviors> 
  17. < serviceBehaviors> 
  18. < behavior name="WcfServiceLibrary2
    .Service1Behavior"
    > 
  19. < serviceMetadata httpGetEnabled="True"/> 
  20. < serviceDebug includeException
    DetailInFaults
    ="False" /> 
  21. < /behavior> 
  22. < /serviceBehaviors> 
  23. < /behaviors> 

WCF服务元数据解决之道

小李***件事就是把配置文件给修改好了,接着解决了困扰老陈许久的问题。

1、删除元数据交换终结点信息

  1. < endpoint address="mex" 
    binding="mexHttpBinding" 
    contract="IMetadataExchange"/> 

2、将http协议获取元数据重置为:false

  1. < serviceMetadata 
    httpGetEnabled="false"/> 

3、一般我们都会在开发时配置为WCF服务元数据可发现,但是切记,发布你的服务前,一定要删除了,目前,服务在一定范围上得到了保护

4、最终配置如下

 

  1. < services> 
  2. < service 
  3. name="WcfServiceLibrary2.Service1" 
  4. behaviorConfiguration=
    "WcfServiceLibrary2.Service1Behavior"> 
  5. < host> 
  6. < baseAddresses> 
  7. < add baseAddress = "http://
    localhost:8731/Design_Time_Addresses
    /WcfServiceLibrary2/Service1/"
     /> 
  8. < /baseAddresses> 
  9. < /host> 
  10. < endpoint 
  11. address =""
  12.  binding="wsHttpBinding" 
  13. contract="WcfServiceLibrary2
    .IService1"
    > 
  14. < identity> 
  15. < dns value="localhost"/> 
  16. < /identity> 
  17. < /endpoint> 
  18. < /service> 
  19. < /services> 
  20. < behaviors> 
  21. < serviceBehaviors> 
  22. < behavior name="WcfServiceLibrary2
    .Service1Behavior"
    >   
  23. < serviceDebug includeException
    DetailInFaults
    ="False" /> 
  24. < serviceDebug includeException
    DetailInFaults
    ="False"/>
  25. < /behavior>
  26. < /serviceBehaviors>
  27. < /behaviors> 

以上就是针对WCF服务元数据的一些操作方法介绍。

责任编辑:曹凯 来源: 博客园
相关推荐

2009-07-01 09:43:40

WCF安全元数据

2009-11-06 10:01:07

WCF服务元数据

2009-12-21 16:37:41

WCF获取服务元数据

2009-11-09 17:30:20

WCF元数据

2009-11-06 10:45:47

WCF服务元数据交换

2009-11-09 16:14:49

WCF服务元数据

2010-02-22 11:02:06

WCF元数据

2010-02-24 10:41:28

WCF服务保护

2010-02-26 14:12:27

WCF元数据

2010-03-02 09:39:11

保护WCF服务

2009-11-06 10:37:57

配置WCF服务

2010-03-02 10:50:57

WCF元数据交换

2022-07-05 17:49:34

元宇宙安全隐私保护

2010-03-01 13:17:46

WCF单向服务

2012-02-14 10:18:11

WCF数据服务

2009-11-06 10:25:34

WCF元数据交换

2020-10-26 10:17:12

数据保护即服务DPaaS网络安全

2009-11-09 17:17:31

WCF元数据交换

2020-10-27 09:00:39

数据保护DPaaS云服务

2023-01-05 11:40:57

点赞
收藏

51CTO技术栈公众号