Тази статия е огледална статия за машинен превод, моля, кликнете тук, за да преминете към оригиналната статия.

Изглед: 25094|Отговор: 1

[WCF/Уеб услуги] Подобряване на сигурността на WCF чрез забрана на генерирането на метаданни от WSDL

[Копирай линк]
Публикувано в 19.07.2020 г. 23:01:30 ч. | | | |
След като сме разработили услугата WCF, при внедряване на услугата WCF в продукционната среда, ако адресът на интерфейса бъде откраднат от други, можем да получим информацията за интерфейса (метаданни) чрез параметрите ?wsdl или ?singleWsdl. Например, интерфейсни методи, параметри на интерфейса, параметри за връщане и др.
Както е показано по-долу:



Подобри сигурността на wcf, забрани връщането на метаданни във формат XML и модифицирай Web.config файла по следния начин:



Опитайте отново достъпа, както е показано по-долу:



След бан, това не влияе на нормалното обаждане на клиента




Предишен:VS 2019 използва svcutil.exe инструменти за генериране на файла за повикване
Следващ:Excel използва макроси за сливане на клетки
 Хазяин| Публикувано в 26.11.2020 г. 16:42:04 ч. |
.NET/C# генерира CS файл от WSDL XML файл
https://www.itsvse.com/thread-9485-1-1.html
Отричане:
Целият софтуер, програмни материали или статии, публикувани от Code Farmer Network, са само за учебни и изследователски цели; Горното съдържание не трябва да се използва за търговски или незаконни цели, в противен случай потребителите ще понесат всички последствия. Информацията на този сайт идва от интернет, а споровете за авторски права нямат нищо общо с този сайт. Трябва напълно да изтриете горното съдържание от компютъра си в рамките на 24 часа след изтеглянето. Ако ви харесва програмата, моля, подкрепете оригинален софтуер, купете регистрация и получете по-добри услуги. Ако има нарушение, моля, свържете се с нас по имейл.

Mail To:help@itsvse.com