遮天,古风名字,玄幻小说改编的电视剧

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案

WCF元數(shù)據(jù)應用方法介紹

今天我們會在這篇文章中以一個案例，為大家詳細分析一下WCF元數(shù)據(jù)的正確應用方法，主要就是針對其安全防護方面的應用。希望初學者們可以根據(jù)我們介紹的內容對此有一個充分的掌握。#t#

為準格爾等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及準格爾網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為網(wǎng)站制作、成都網(wǎng)站制作、準格爾網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

最近在做一個項目，應用了WCF進行分布式開發(fā)，中間還涉及到消息路由器等，好在有WCF提供了強大的基礎支持，當然，本身也作了不少的擴展，實際，我最關心的是WCF的安全問題，網(wǎng)上不少朋友介紹的WCF的安全也是少得可憐，微軟發(fā)布的WCF Security GUID好像講得也只是入門級別的教程，離真正應用到項目中還是有很大的距離，這也讓我萌發(fā)了分享的想法，今天先放出來占個位置吧，有反對的朋友磚頭輕點，呵~，可以告訴你，WCF的安全里，有很多的小秘密，當然還是要告訴你，并且有此小秘密是要自己去體驗后才知道，在博客排版方面，李會軍（軍哥）讓人感覺最舒服，在解說方面，軍哥也是以簡潔著稱，我在這里也學習一下，一起簡潔吧，我希望以后的WCF安全探討里，一次只講一個小內容好了~

概述

Windows Communication Foundation (WCF) 是 Microsoft 為構建面向服務的應用程序而提供的統(tǒng)一編程模型（摘自MSDN），在分布式環(huán)境下的安全問題尤為重要，如果你覺得使用了WCF默認的安全措施可以讓你高枕無憂，那明天你可就以回家種田了，當然，對于學習來說，足夠了~，但我們講的是真正的項目應用，WCF在各種協(xié)議下的安全提供和保證是不盡相同的。

背景

某天，經(jīng)理老陳對程序員小李說：小李，我們公司外包到一個項目，但是客戶要求采用分布式部署，現(xiàn)在項目快接近尾聲了，由于我們采用的是WCF，所以在部署的時候出現(xiàn)了一點問題，我們的服務好像誰都能訪問得到啊，這是為什么呢？

問題呈現(xiàn)

小李***件事就是去查看了服務配置文件，真的是不看不知道，一看嚇一跳，原來開發(fā)WCF時，采用的都是默認的配置，全是自動生成的代碼，沒有經(jīng)過任何的改動，一想到項目將會以這種姿態(tài)交付，小李著實捏了一把汗。

 
 
 
  
  
  < services> 
  
  
  < service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < host> 
  
  
  < baseAddresses> 
  
  
  < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
  
  
  < /baseAddresses> 
  
  
  < /host> 
  
  
  < endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
  
  
  < identity> 
  
  
  < dns value="localhost"/> 
  
  
  < /identity> 
  
  
  < /endpoint> 
  
  
  < endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/> 
  
  
  < /service> 
  
  
  < /services> 
  
  
  < behaviors> 
  
  
  < serviceBehaviors> 
  
  
  < behavior name="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < serviceMetadata httpGetEnabled="True"/> 
  
  
  < serviceDebug includeExceptionDetailInFaults="False" /> 
  
  
  < /behavior> 
  
  
  < /serviceBehaviors> 
  
  
  < /behaviors>

解決之道

小李***件事就是把配置文件給修改好了，接著解決了困擾老陳許久的問題。

1、刪除WCF元數(shù)據(jù)交換終結點信息

 
 
 
  
  
  < endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/>

2、將http協(xié)議獲取元數(shù)據(jù)重置為：false

 
 
 
  
  
  < serviceMetadata httpGetEnabled="false"/>

3、一般我們都會在開發(fā)時配置為WCF元數(shù)據(jù)據(jù)可發(fā)現(xiàn)，但是切記，發(fā)布你的服務前，一定要刪除了，目前，服務在一定范圍上得到了保護

4、最終配置如下

 
 
 
  
  
  < services> 
  
  
  < service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < host> 
  
  
  < baseAddresses> 
  
  
  < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
  
  
  < /baseAddresses> 
  
  
  < /host> 
  
  
  < endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
  
  
  < identity> 
  
  
  < dns value="localhost"/> 
  
  
  < /identity> 
  
  
  < /endpoint> 
  
  
  < /service> 
  
  
  < /services> 
  
  
  < behaviors> 
  
  
  < serviceBehaviors> 
  
  
  < behavior name="WcfServiceLibrary2.Service1Behavior">   
  
  
  < serviceDebug includeExceptionDetailInFaults="False" /> 
  
  
  < serviceDebug includeExceptionDetailInFaults="False"/>
< /behavior>< /serviceBehaviors>< /behaviors>

以上就是對WCF元數(shù)據(jù)的相關介紹。

網(wǎng)站欄目：WCF元數(shù)據(jù)應用方法介紹
分享地址：http://www.fisionsoft.com.cn/article/dhepppd.html

新聞中心

其他資訊