Внутренняя только конечная точка WCF

Question

У нас есть набор служб WCF, которые доступны для внешнего мира.Я хочу добавить новый сервис в набор, но я хочу ограничить его только внутренним доступом - в основном, в нашем домене.Каков путь наименьшего сопротивления для добавления другого сервиса к этой настройке, но для настройки конечной точки, чтобы она была доступна только для внутреннего использования?

Answer 1

Если вы подразумеваете под в нашем домене , вы, скорее всего, можете:

• использовать netTcpBinding - это не совместимо и не очень хорошоинтернет
• использовать учетные данные Windows для аутентификации вашей службы;в этом случае никому, не являющемуся членом вашей AD, не будет позволено вызывать эти методы

Answer 2

Наименьшее сопротивление? Может быть, украсить операцию с помощью:

[PrincipalPermission(SecurityAction.Demand, Role = "YourWindowsDomainRole")]

Полагаю, это зависит от контекста безопасности, с которым вызывается операция

Answer 3

Подключите службу к некоторому порту, а затем настройте брандмауэр сервера, чтобы разрешить доступ к этому порту только доменным компьютерам.