確保WSDLs和Schemas的安全

Question

我與一個非常堅定的組織一起工作，該組織非常堅持保持與我們的Web服務相關的wsdl和xsd儘可能私密，並且僅在需要了解基礎時纔將它們分發給客戶。

我的問題是這是...這是矯枉過正？我意識到，任何潛在的攻擊都會增加任何一層默默無聞的功能，但是這確實比通過超級祕密參數集添加安全層還要多嗎？還是有其他原因我錯過了？

Answer 1

如果您想讓人們更難使用您的Web服務，那麼您絕對不應該提供或託管您的WSDL和XSD文件，或提供任何類型的文檔。除此之外，你無法保護你的web服務。

對於您的常規客戶，這應該沒問題，但確定的個人會找到訪問您的Web服務的方法。你所能做的就是儘可能地讓他們這樣做，那就是使用安全最佳實踐。