WCF 仅通过 HTTPS SVC 托管在 MVC 项目内

Question

我已将 WCF .svc 文件添加到我的 MVC3 项目中，并且我试图阻止通过 HTTP 访问该服务。

通过下面的配置，我的服务可以在一个端口上通过 https 访问，然后在另一个端口上通过 http 访问。

我怎样才能防止这种情况发生？

谢谢

<system.serviceModel>
        <bindings>
            <basicHttpBinding>
                <binding name="TS">
                    <security mode="Transport">
                        <transport clientCredentialType="None"/>
                    </security>
                </binding>
            </basicHttpBinding>
        </bindings>
        <services>
            <service name="Endpoints" behaviorConfiguration="Default">
                <endpoint address="https://localhost:44301/Services/Endpoints.svc" binding="basicHttpBinding"  bindingConfiguration="TS" contract="UkerLtd.Services.IEndpoints"></endpoint>
                <endpoint contract="IMetadataExchange" binding="mexHttpBinding" address="mex" />
            </service>
        </services>
        <behaviors>
            <serviceBehaviors>
                <behavior name="Default">
                    <serviceMetadata httpGetEnabled="false" httpsGetUrl="https://localhost:44301/Services/Endpoints.svc" httpsGetEnabled="true" />
                    <serviceDebug includeExceptionDetailInFaults="true" />
                </behavior>
            </serviceBehaviors>
        </behaviors>
        <serviceHostingEnvironment multipleSiteBindingsEnabled="false" />
    </system.serviceModel>

Answer 1

您可以注释或删除 IMetadataExchange 的第二个终结点，
由于它是针对相同的服务，因此元数据将由
公开
serviceBehaviors/serviceMetadata 中的 httpsGetEnabled="true"。

否则，您可以“设置 IIS 以要求 SSL”，但由于它不是一个选项..

希望这会有所帮助。