WCF安全 - 數據來源安全

Question

我有一個WCF實現的Web服務。這項服務只會由一個客戶端（一個擁有靜態IP地址的站點）調用。我希望實現簡單的安全性，以驗證所有對該服務的調用只有在來自此特定靜態IP時纔有效。

這樣做的最好方法是什麼？

Answer 1

在.NET 3.5中，你可以做到這一點在你的服務代碼，找出調用者的IP地址：

public void YourServiceMethod(string value) 
{ 
    OperationContext context = OperationContext.Current; 

    MessageProperties messageProperties = context.IncomingMessageProperties; 

    RemoteEndpointMessageProperty endpointProperty = 
     messageProperties[RemoteEndpointMessageProperty.Name] 
     as RemoteEndpointMessageProperty; 

    string clientIPAddress = endpointProperty.Address; 
    int clientPort = endpointProperty.Port; 
} 

原本出現在Keyvan Nayyeri的blog post。

馬克