【求助】关于Silverlight访问wcf的安全隐患

Jackile 2009-09-12 12:35:57

小弟刚接触Silverlight，望各位朋友指教。
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？

...全文

188 8 打赏收藏举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

gangzai 2009-09-25

打赏
举报

Silverlight 2支持bascHttpBinding，其他的都用不起

拉达曼迪斯II 2009-09-25

打赏
举报

WCF本身提供很多中安全机制。
但是SL中用WCF没有任何安全机制。
但是你可以自己加密你要传递的数据。
接口是开放的，没办法不让别人用，除非别人不知道。

zhuzhi 2009-09-17

打赏
举报

你在WCF的方法里面添加认证机制就可以。如果安全性要求高的话，还要证书等加密。

jv9 2009-09-16

打赏
举报

[Quote=引用楼主 jackile 的回复:]
小弟刚接触Silverlight，望各位朋友指教。
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？
[/Quote]

WCF允许不同平台接入，不过接入之前需要建立认证，通过认证后，才能正常接入。
建立和使用认证 http://forums.java.net/jive/thread.jspa?threadID=21652
Java和WCF交互 http://www.kevingao.net/category/wcf-java-interop