Способы ограничения службы WCF, чтобы только наши приложения могли получить к ней доступ

Question

У меня есть общедоступная служба WCF.

У меня есть приложение для рабочего стола WPF и приложение silverlight. Мои приложения не имеют никаких требований для входа.

Я хочу затруднить использование моего сервиса другим разработчиком / веб-сайтом.

Как лучше всего ограничить доступ к моему сервису? Используйте SSL, и приложение для настольных компьютеров / silverlight хранит токен внутри него?

Answer 1

Да, наличие токена / сертификата в составе вашей установки, вероятно, является наиболее эффективным способом обеспечить доступ к службе только компьютерам с вашим программным обеспечением.

Также: не публиковать WSDL, например, отключите все конечные точки метаданных и «HTTP Get URL» и т. д. - не публикуйте свое присутствие всем, кто занимается серфингом! ; -)

Кроме того, ваше приложение может также отправлять определенные заголовки - хотя их довольно легко найти и расшифровать.

И последнее по порядку, но не по значению: вы можете придумать свой собственный причудливый переплет, например, есть какая-то странная комбинация, возможно, ваш собственный сериализатор или форматировщик сообщений. Это уже довольно далеко, но определенно можно было бы преодолеть и некоторые препятствия.