今天我們會在這篇文章中以一個案例，為大家詳細分析一下WCF元數據的正確應用方法，主要就是針對其安全防護方面的應用。希望初學者們可以根據我們介紹的內容對此有一個充分的掌握。#t#

最近在做一個項目，應用了WCF進行分布式開發，中間還涉及到消息路由器等，好在有WCF提供了強大的基礎支持，當然，本身也作了不少的擴展，實際，我最關心的是WCF的安全問題，網上不少朋友介紹的WCF的安全也是少得可憐，微軟發布的WCF Security GUID好像講得也只是入門級別的教程，離真正應用到項目中還是有很大的距離，這也讓我萌發了分享的想法，今天先放出來占個位置吧，有反對的朋友磚頭輕點，呵~，可以告訴你，WCF的安全里，有很多的小秘密，當然還是要告訴你，并且有此小秘密是要自己去體驗后才知道，在博客排版方面，李會軍（軍哥）讓人感覺最舒服，在解說方面，軍哥也是以簡潔著稱，我在這里也學習一下，一起簡潔吧，我希望以后的WCF安全探討里，一次只講一個小內容好了~

概述

Windows Communication Foundation (WCF) 是 Microsoft 為構建面向服務的應用程序而提供的統一編程模型（摘自MSDN），在分布式環境下的安全問題尤為重要，如果你覺得使用了WCF默認的安全措施可以讓你高枕無憂，那明天你可就以回家種田了，當然，對于學習來說，足夠了~，但我們講的是真正的項目應用，WCF在各種協議下的安全提供和保證是不盡相同的。

背景

某天，經理老陳對程序員小李說：小李，我們公司外包到一個項目，但是客戶要求采用分布式部署，現在項目快接近尾聲了，由于我們采用的是WCF，所以在部署的時候出現了一點問題，我們的服務好像誰都能訪問得到啊，這是為什么呢？

問題呈現

小李***件事就是去查看了服務配置文件，真的是不看不知道，一看嚇一跳，原來開發WCF時，采用的都是默認的配置，全是自動生成的代碼，沒有經過任何的改動，一想到項目將會以這種姿態交付，小李著實捏了一把汗。

< services> 
< service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
< host> 
< baseAddresses> 
< add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
< /baseAddresses> 
< /host> 
< endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
< identity> 
< dns value="localhost"/> 
< /identity> 
< /endpoint> 
< endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/> 
< /service> 
< /services> 
< behaviors> 
< serviceBehaviors> 
< behavior name="WcfServiceLibrary2.Service1Behavior"> 
< serviceMetadata httpGetEnabled="True"/> 
< serviceDebug includeExceptionDetailInFaults="False" /> 
< /behavior> 
< /serviceBehaviors> 
< /behaviors> 

解決之道

小李***件事就是把配置文件給修改好了，接著解決了困擾老陳許久的問題。

1、刪除WCF元數據交換終結點信息

< endpoint address="mex" binding="mexHttpBinding" 
contract="IMetadataExchange"/> 

2、將http協議獲取元數據重置為：false

< serviceMetadata httpGetEnabled="false"/> 

3、一般我們都會在開發時配置為WCF元數據據可發現，但是切記，發布你的服務前，一定要刪除了，目前，服務在一定范圍上得到了保護

4、最終配置如下

< services> 
< service name="WcfServiceLibrary2.Service1" 
behaviorConfiguration="WcfServiceLibrary2.Service1Behavior"> 
< host> 
< baseAddresses> 
< add baseAddress = "http://localhost:8731/
Design_Time_Addresses/WcfServiceLibrary2/Service1/" /> 
< /baseAddresses> 
< /host> 
< endpoint address ="" binding="wsHttpBinding" 
contract="WcfServiceLibrary2.IService1"> 
< identity> 
< dns value="localhost"/> 
< /identity> 
< /endpoint> 
< /service> 
< /services> 
< behaviors> 
< serviceBehaviors> 
< behavior name="WcfServiceLibrary2.Service1Behavior">   
< serviceDebug includeExceptionDetailInFaults="False" /> 
< serviceDebug includeExceptionDetailInFaults="False"/>
< /behavior>< /serviceBehaviors>< /behaviors> 

以上就是對WCF元數據的相關介紹。