WCF元数据应用方法介绍

今天我们会在这篇文章中以一个案例，为大家详细分析一下WCF元数据的正确应用方法，主要就是针对其安全防护方面的应用。希望初学者们可以根据我们介绍的内容对此有一个充分的掌握。#t#

为准格尔等地区用户提供了全套网页设计制作服务，及准格尔网站建设行业解决方案。主营业务为网站制作、成都网站制作、准格尔网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

最近在做一个项目，应用了WCF进行分布式开发，中间还涉及到消息路由器等，好在有WCF提供了强大的基础支持，当然，本身也作了不少的扩展，实际，我最关心的是WCF的安全问题，网上不少朋友介绍的WCF的安全也是少得可怜，微软发布的WCF Security GUID好像讲得也只是入门级别的教程，离真正应用到项目中还是有很大的距离，这也让我萌发了分享的想法，今天先放出来占个位置吧，有反对的朋友砖头轻点，呵~，可以告诉你，WCF的安全里，有很多的小秘密，当然还是要告诉你，并且有此小秘密是要自己去体验后才知道，在博客排版方面，李会军（军哥）让人感觉最舒服，在解说方面，军哥也是以简洁著称，我在这里也学习一下，一起简洁吧，我希望以后的WCF安全探讨里，一次只讲一个小内容好了~

概述

Windows Communication Foundation (WCF) 是 Microsoft 为构建面向服务的应用程序而提供的统一编程模型（摘自MSDN），在分布式环境下的安全问题尤为重要，如果你觉得使用了WCF默认的安全措施可以让你高枕无忧，那明天你可就以回家种田了，当然，对于学习来说，足够了~，但我们讲的是真正的项目应用，WCF在各种协议下的安全提供和保证是不尽相同的。

背景

某天，经理老陈对程序员小李说：小李，我们公司外包到一个项目，但是客户要求采用分布式部署，现在项目快接近尾声了，由于我们采用的是WCF，所以在部署的时候出现了一点问题，我们的服务好像谁都能访问得到啊，这是为什么呢？

问题呈现

小李***件事就是去查看了服务配置文件，真的是不看不知道，一看吓一跳，原来开发WCF时，采用的都是默认的配置，全是自动生成的代码，没有经过任何的改动，一想到项目将会以这种姿态交付，小李着实捏了一把汗。

 
 
 
  
  
  < services> 
  
  
  < service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < host> 
  
  
  < baseAddresses> 
  
  
  < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
  
  
  < /baseAddresses> 
  
  
  < /host> 
  
  
  < endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
  
  
  < identity> 
  
  
  < dns value="localhost"/> 
  
  
  < /identity> 
  
  
  < /endpoint> 
  
  
  < endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/> 
  
  
  < /service> 
  
  
  < /services> 
  
  
  < behaviors> 
  
  
  < serviceBehaviors> 
  
  
  < behavior name="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < serviceMetadata httpGetEnabled="True"/> 
  
  
  < serviceDebug includeExceptionDetailInFaults="False" /> 
  
  
  < /behavior> 
  
  
  < /serviceBehaviors> 
  
  
  < /behaviors>

解决之道

小李***件事就是把配置文件给修改好了，接着解决了困扰老陈许久的问题。

1、删除WCF元数据交换终结点信息

 
 
 
  
  
  < endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/>

2、将http协议获取元数据重置为：false

 
 
 
  
  
  < serviceMetadata httpGetEnabled="false"/>

3、一般我们都会在开发时配置为WCF元数据据可发现，但是切记，发布你的服务前，一定要删除了，目前，服务在一定范围上得到了保护

4、最终配置如下

 
 
 
  
  
  < services> 
  
  
  < service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
  
  
  < host> 
  
  
  < baseAddresses> 
  
  
  < add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
  
  
  < /baseAddresses> 
  
  
  < /host> 
  
  
  < endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
  
  
  < identity> 
  
  
  < dns value="localhost"/> 
  
  
  < /identity> 
  
  
  < /endpoint> 
  
  
  < /service> 
  
  
  < /services> 
  
  
  < behaviors> 
  
  
  < serviceBehaviors> 
  
  
  < behavior name="WcfServiceLibrary2.Service1Behavior">   
  
  
  < serviceDebug includeExceptionDetailInFaults="False" /> 
  
  
  < serviceDebug includeExceptionDetailInFaults="False"/>
< /behavior>< /serviceBehaviors>< /behaviors>

以上就是对WCF元数据的相关介绍。

新闻名称：WCF元数据应用方法介绍
文章来源：http://www.shufengxianlan.com/qtweb/news30/485280.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容