8,757
社区成员
发帖
与我相关
我的任务
分享【求助】关于Silverlight访问wcf的安全隐患
小弟刚接触Silverlight，望各位朋友指教。
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？
...全文
请发表友善的回复…
发表回复
gangzai 2009-09-25
- 打赏
- 举报
Silverlight 2支持bascHttpBinding，其他的都用不起
拉达曼迪斯II 2009-09-25
- 打赏
- 举报
WCF本身提供很多中安全机制。
但是SL中用WCF没有任何安全机制。
但是你可以自己加密你要传递的数据。
接口是开放的，没办法不让别人用， 除非别人不知道。
但是SL中用WCF没有任何安全机制。
但是你可以自己加密你要传递的数据。
接口是开放的，没办法不让别人用， 除非别人不知道。
zhuzhi 2009-09-17
- 打赏
- 举报
你在WCF的方法里面添加认证机制就可以。如果安全性要求高的话，还要证书等加密。
jv9 2009-09-16
- 打赏
- 举报
[Quote=引用楼主 jackile 的回复:]
小弟刚接触Silverlight，望各位朋友指教。
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？
[/Quote]
WCF允许不同平台接入， 不过接入之前需要建立认证，通过认证后，才能正常接入。
建立和使用认证 http://forums.java.net/jive/thread.jspa?threadID=21652
Java和WCF交互 http://www.kevingao.net/category/wcf-java-interop
小弟刚接触Silverlight，望各位朋友指教。
听同事说，
Silverlight 2是通过调用wcf服务来访问数据库的，wcf服务的地址可以通过查看Silverlight的xap文件可以获得？
如果wcf服务地址可以获得，那是不是意味着任何人都可以使用该接口提供的方法？
[/Quote]
WCF允许不同平台接入， 不过接入之前需要建立认证，通过认证后，才能正常接入。
建立和使用认证 http://forums.java.net/jive/thread.jspa?threadID=21652
Java和WCF交互 http://www.kevingao.net/category/wcf-java-interop
diandian82 2009-09-16
- 打赏
- 举报
这个你可以去参考wcf的安全机制。
以专业开发人员为伍 2009-09-12
- 打赏
- 举报
test
白s菜 2009-09-12
- 打赏
- 举报
test2
别样苍茫 2009-09-12
- 打赏
- 举报
test
