在 WCF Ria 服务中，是否可以让其他人连接到我的服务？如果是，我该如何禁止它

Question

其他人是否可以连接到我在我的 Ria 应用程序中定义的服务？

如果是，我们如何删除此访问权限？

Answer 1

一个非常广泛的问题！首先，您不能删除访问权限，例如您的 URL 仍然存在，任何人都可能不小心撞到它 - 您可以通过检查有关调用者的一些声明/事实来限制访问您的服务。

由于 WCF RIA 服务本质上是 WCF 服务，因此您可以使用任何 WCF 机制来保护您的服务（警告：我不熟悉 Silverlight，因此并非所有这些都对有限的用户可用/可行Silverlight 客户的世界......）：

• 要求用户是有效的 Windows 身份（在 Intranet 方案中）
• 要求调用者提供证书
• 要求每条消息中都有特定的标头
• 检查调用者的IP

这里提出了一个相当简单的解决方案：

Restricting Access to your WCF Service to a known Silverlight Client

但同样 - 这只是众多可能性中的一种可能的解决方案。