ASP.net - 웹 서비스 - I 사이트에서 폴더 내에서 웹 서비스의 집합을 노출 사이트 일하고 로컬 호스트

Question

통해서만 접근 가능 :이 서비스는 일부 상호 운용성을 허용하도록 설정되어

services 
--- servicea.asmx 
--- serviceb.asmx 

우리가 통제하는 다른 사이트는 모두 동일한 서버에 있습니다.

사이트에서 asp.net 양식 기반 인증을 사용하지만 서비스 폴더가이 서비스에서 제외되었으며 메서드를 호출 할 때 각 서비스에서 자체 인증을 수행하고 로컬 주소에서만 액세스 한 것인지 확인합니다. 벌금.

그러나 외부 주소에서 services/servicea.asmx에 액세스하는 경우 계속 사용할 수있는 방법 목록을 볼 수 있습니다. 효과적으로 외부 주소에서 이러한 메서드 중 하나를 호출 할 수는 없지만 이처럼 내부 API를 공개하는 것은 쉽지 않습니다. 상자 외부에서 액세스 할 때 asmx 파일이 메소드 목록에 응답하지 못하도록하는 방법이 있습니까?

Answer 1

당신은 당신의 Web.config에 다음을 추가 할 수 있어야한다 :

<system.web.services> 
    <protocols> 
     <remove name="Documentation"/> 
    </protocols> 
</system.web.services> 

이 서비스 설명 페이지를 숨겨야합니다.

자세한 내용은 http://msdn.microsoft.com/en-us/library/b2c0ew36%28v=vs.100%29.aspx을 참조하십시오. 이는 또한 클라이언트가 WSDL 프록시 클래스를 생성하지 못하게하므로 구현이 쉽지 않을 수 있습니다.

메소드 이름을 숨기는 것은 보안을 대체 할 수 없으므로이를 수행해야하는지 여부를 고려해야합니다.