建站
咨詢
售后
建站咨詢
新聞中心
今天我們會(huì)在這篇文章中以一個(gè)案例，為大家詳細(xì)分析一下WCF元數(shù)據(jù)的正確應(yīng)用方法，主要就是針對(duì)其安全防護(hù)方面的應(yīng)用。希望初學(xué)者們可以根據(jù)我們介紹的內(nèi)容對(duì)此有一個(gè)充分的掌握。#t#
為準(zhǔn)格爾等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及準(zhǔn)格爾網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站制作、成都網(wǎng)站制作、準(zhǔn)格爾網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
最近在做一個(gè)項(xiàng)目，應(yīng)用了WCF進(jìn)行分布式開發(fā)，中間還涉及到消息路由器等，好在有WCF提供了強(qiáng)大的基礎(chǔ)支持，當(dāng)然，本身也作了不少的擴(kuò)展，實(shí)際，我最關(guān)心的是WCF的安全問(wèn)題，網(wǎng)上不少朋友介紹的WCF的安全也是少得可憐，微軟發(fā)布的WCF Security GUID好像講得也只是入門級(jí)別的教程，離真正應(yīng)用到項(xiàng)目中還是有很大的距離，這也讓我萌發(fā)了分享的想法，今天先放出來(lái)占個(gè)位置吧，有反對(duì)的朋友磚頭輕點(diǎn)，呵~，可以告訴你，WCF的安全里，有很多的小秘密，當(dāng)然還是要告訴你，并且有此小秘密是要自己去體驗(yàn)后才知道，在博客排版方面，李會(huì)軍（軍哥）讓人感覺最舒服，在解說(shuō)方面，軍哥也是以簡(jiǎn)潔著稱，我在這里也學(xué)習(xí)一下，一起簡(jiǎn)潔吧，我希望以后的WCF安全探討里，一次只講一個(gè)小內(nèi)容好了~
概述
Windows Communication Foundation (WCF) 是 Microsoft 為構(gòu)建面向服務(wù)的應(yīng)用程序而提供的統(tǒng)一編程模型（摘自MSDN），在分布式環(huán)境下的安全問(wèn)題尤為重要，如果你覺得使用了WCF默認(rèn)的安全措施可以讓你高枕無(wú)憂，那明天你可就以回家種田了，當(dāng)然，對(duì)于學(xué)習(xí)來(lái)說(shuō)，足夠了~，但我們講的是真正的項(xiàng)目應(yīng)用，WCF在各種協(xié)議下的安全提供和保證是不盡相同的。
背景
某天，經(jīng)理老陳對(duì)程序員小李說(shuō)：小李，我們公司外包到一個(gè)項(xiàng)目，但是客戶要求采用分布式部署，現(xiàn)在項(xiàng)目快接近尾聲了，由于我們采用的是WCF，所以在部署的時(shí)候出現(xiàn)了一點(diǎn)問(wèn)題，我們的服務(wù)好像誰(shuí)都能訪問(wèn)得到啊，這是為什么呢？
問(wèn)題呈現(xiàn)
小李***件事就是去查看了服務(wù)配置文件，真的是不看不知道，一看嚇一跳，原來(lái)開發(fā)WCF時(shí)，采用的都是默認(rèn)的配置，全是自動(dòng)生成的代碼，沒有經(jīng)過(guò)任何的改動(dòng)，一想到項(xiàng)目將會(huì)以這種姿態(tài)交付，小李著實(shí)捏了一把汗。
- < services>
- < service name="WcfServiceLibrary2.Service1"
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior">- < host>
- < baseAddresses>
- < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" />- < /baseAddresses>
- < /host>
- < endpoint address ="" binding="wsHttpBinding"
contract="WcfServiceLibrary2.IService1">- < identity>
- < dns value="localhost"/>
- < /identity>
- < /endpoint>
- < endpoint address="mex" binding="mexHttpBinding"
contract="IMetadataExchange"/>- < /service>
- < /services>
- < behaviors>
- < serviceBehaviors>
- < behavior name="WcfServiceLibrary2.Service1Behavior">
- < serviceMetadata httpGetEnabled="True"/>
- < serviceDebug includeExceptionDetailInFaults="False" />
- < /behavior>
- < /serviceBehaviors>
- < /behaviors>
解決之道
小李***件事就是把配置文件給修改好了，接著解決了困擾老陳許久的問(wèn)題。
1、刪除WCF元數(shù)據(jù)交換終結(jié)點(diǎn)信息
- < endpoint address="mex" binding="mexHttpBinding"
contract="IMetadataExchange"/>
2、將http協(xié)議獲取元數(shù)據(jù)重置為：false
- < serviceMetadata httpGetEnabled="false"/>
3、一般我們都會(huì)在開發(fā)時(shí)配置為WCF元數(shù)據(jù)據(jù)可發(fā)現(xiàn)，但是切記，發(fā)布你的服務(wù)前，一定要?jiǎng)h除了，目前，服務(wù)在一定范圍上得到了保護(hù)
4、最終配置如下
- < services>
- < service name="WcfServiceLibrary2.Service1"
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior">- < host>
- < baseAddresses>
- < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" />- < /baseAddresses>
- < /host>
- < endpoint address ="" binding="wsHttpBinding"
contract="WcfServiceLibrary2.IService1">- < identity>
- < dns value="localhost"/>
- < /identity>
- < /endpoint>
- < /service>
- < /services>
- < behaviors>
- < serviceBehaviors>
- < behavior name="WcfServiceLibrary2.Service1Behavior">
- < serviceDebug includeExceptionDetailInFaults="False" />
- < serviceDebug includeExceptionDetailInFaults="False"/>
< /behavior>< /serviceBehaviors>< /behaviors>
以上就是對(duì)WCF元數(shù)據(jù)的相關(guān)介紹。
當(dāng)前文章：WCF元數(shù)據(jù)應(yīng)用方法介紹
文章位置：http://www.dlmjj.cn/article/dhepppd.html
