在设计时,WCF必须发布MEX或WSDL以允许客户端自动配置其代理;但是当设计时间结束并且服务和客户端将在生产中运行时,是否仍然需要服务发布其元数据?
答案 0 :(得分:0)
根据Microsoft提供的"WCF Security Guidelines",在"代理注意事项" 下声明:
代理注意事项
仅在需要时发布您的WCF服务元数据。
如果需要发布WCF服务元数据,请通过HTTPS协议发布它 如果需要发布WCF服务元数据,请使用安全绑定发布它 如果您关闭相互身份验证,请注意服务欺骗。