WCF安全中的服務元數據保護方法是什么

這篇文章主要講解了“WCF安全中的服務元數據保護方法是什么”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“WCF安全中的服務元數據保護方法是什么”吧！

WCF安全概述

WindowsCommunicationFoundation(WCF)是Microsoft為構建面向服務的應用程序而提供的統一編程模型，在分布式環境下的WCF安全問題尤為重要，如果你覺得使用了WCF默認的安全措施可以讓你高枕無憂，那明天你可就以回家種田了，當然，對于學習來說，足夠了~，但我們講的是真正的項目應用，WCF在各種協議下的安全提供和保證是不盡相同的。

背景

某天，經理老陳對程序員小李說：小李，我們公司外包到一個項目，但是客戶要求采用分布式部署，現在項目快接近尾聲了，由于我們采用的是WCF，所以在部署的時候出現了一點問題，我們的服務好像誰都能訪問得到啊，這是為什么呢？

WCF安全問題呈現

小李***件事就是去查看了服務配置文件，真的是不看不知道，一看嚇一跳，原來開發WCF時，采用的都是默認的配置，全是自動生成的代碼，沒有經過任何的改動，一想到項目將會以這種姿態交付，小李著實捏了一把汗。

Code  <services> <servicenameservicename="WcfServiceLibrary2.Service1"behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> <host> <baseAddresses> <addbaseAddressaddbaseAddress="http://localhost:8731/Design_Time_Addresses/WcfServiceLibrary2/Service1/"/> </baseAddresses> </host> <endpointaddressendpointaddress=""binding="wsHttpBinding"contract="WcfServiceLibrary2.IService1"> <identity> <dnsvaluednsvalue="localhost"/> </identity> </endpoint> <endpointaddressendpointaddress="mex"binding="mexHttpBinding"contract="IMetadataExchange"/> </service> </services> <behaviors> <serviceBehaviors> <behaviornamebehaviorname="WcfServiceLibrary2.Service1Behavior"> <serviceMetadatahttpGetEnabledserviceMetadatahttpGetEnabled="True"/> <serviceDebugincludeExceptionDetailInFaultsserviceDebugincludeExceptionDetailInFaults="False"/> </behavior> </serviceBehaviors> </behaviors>

解決之道

1、刪除元數據交換終結點信息

<endpointaddressendpointaddress="mex"binding="mexHttpBinding"contract="IMetadataExchange"/>

2、將http協議獲取元數據重置為：false

<serviceMetadatahttpGetEnabledserviceMetadatahttpGetEnabled="false"/>

3、一般我們都會在開發時配置為元數據據可發現，但是切記，發布你的服務前，一定要刪除了，目前，服務在一定范圍上得到了保護

4、最終配置如下

<services> <servicenameservicename="WcfServiceLibrary2.Service1"behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> <host> <baseAddresses> <addbaseAddressaddbaseAddress="http://localhost:8731/Design_Time_Addresses/WcfServiceLibrary2/Service1/"/> </baseAddresses> </host> <endpointaddressendpointaddress=""binding="wsHttpBinding"contract="WcfServiceLibrary2.IService1"> <identity> <dnsvaluednsvalue="localhost"/> </identity> </endpoint> </service> </services> <behaviors> <serviceBehaviors> <behaviornamebehaviorname="WcfServiceLibrary2.Service1Behavior"> <serviceDebugincludeExceptionDetailInFaultsserviceDebugincludeExceptionDetailInFaults="False"/> <serviceDebugincludeExceptionDetailInFaultsserviceDebugincludeExceptionDetailInFaults="False"/></behavior></serviceBehaviors></behaviors>

感謝各位的閱讀，以上就是“WCF安全中的服務元數據保護方法是什么”的內容了，經過本文的學習后，相信大家對WCF安全中的服務元數據保護方法是什么這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！