Tento článok je zrkadlovým článkom o strojovom preklade, kliknite sem pre prechod na pôvodný článok.

Pohľad: 25094|Odpoveď: 1

[WCF/Web Servisy] Zlepšiť bezpečnosť WCF zákazom generovania metadát WSDL

[Kopírovať odkaz]
Zverejnené 19. 7. 2020 23:01:30 | | | |
Po vyvinutí služby WCF, pri nasadzovaní služby WCF do produkčného prostredia, ak je adresa rozhrania ukradnutá inými, môžeme získať informácie o rozhraní (metadáta) cez parametre ?wsdl alebo ?singleWsdl. Napríklad metódy rozhrania, parametre rozhrania, návratové parametre a podobne.
Ako je uvedené nižšie:



Zlepšiť bezpečnosť WCF, zakázať vrátenie metadát v XML formáte a upraviť súbor Web.config nasledovne:



Skúste prístup znova, ako je uvedené nižšie:



Po zabanovaní to neovplyvní bežné volanie klienta




Predchádzajúci:VS 2019 používa svcutil.exe nástroje na generovanie volacieho súboru
Budúci:Excel využíva makrá na spájanie buniek
 Prenajímateľ| Zverejnené 26. 11. 2020 16:42:04 |
.NET/C# generuje CS súbor z WSDL XML súboru
https://www.itsvse.com/thread-9485-1-1.html
Vyhlásenie:
Všetok softvér, programovacie materiály alebo články publikované spoločnosťou Code Farmer Network slúžia len na vzdelávacie a výskumné účely; Vyššie uvedený obsah nesmie byť použitý na komerčné alebo nezákonné účely, inak nesú všetky následky používateľmi. Informácie na tejto stránke pochádzajú z internetu a spory o autorské práva s touto stránkou nesúvisia. Musíte úplne vymazať vyššie uvedený obsah zo svojho počítača do 24 hodín od stiahnutia. Ak sa vám program páči, podporte originálny softvér, zakúpte si registráciu a získajte lepšie originálne služby. Ak dôjde k akémukoľvek porušeniu, kontaktujte nás prosím e-mailom.

Mail To:help@itsvse.com