Discussion :

[grediN-]

Plop all !

J'ai développé un service WCF, il marche très bien mais j'aimerais contrôler l'accès à ce dernier pour les développeurs uniquement.
Tout le monde qui se connectera à mon client Silverlight pourra consommer mon service sans authentification, c'est pourquoi j'aimerais éviter de passer des "credentials" à mon instance de service... (un coup de reflector et c'est dans la poche... )

J'aimerais en gros limiter l'accès à mon service lorsqu'un développeur tente de s'abonner à mon service WCF (en pointant le .svc).

Est'ce possible ? Qu'est ce que vous me proposez ?

Je continue de ce temps à éplucher la doc msdn sur WCF & Security
Merci d'avance !

[Nathanael Marchand]

J'ai pas tout compris...
Tout le monde a droit de s'y connecter via silverlight mais attaquer direct le .svc ne pourrait être reservé qu'aux développeurs?

[grediN-]

C'est presque ça :]

En gros je considère que les utilisateurs finaux peuvent consommer mon service uniquement via mon site Silverlight.

Du coup ce n'est pas un VRAI web service certes

J'aimerais ensuite empêcher le premier venu de faire dans Visual Studio un Add Service Reference..., de saisir le lien complet vers le service WCF et de généré tout le code pour pouvoir taper dans mes données...

[Nathanael Marchand]

J'aurais tendance à dire que c'est pas possible sauf bidouille crados(et j'arrive même pas à voir laquelle).

[grediN-]

Bon j'ai déniché une astuce de brute
Il suffit de retirer un des points terminaux (endpoint) propres au service WCF. Il s'agit de la petite ligne "mex" dans le fichier Web.config du site qui héberge le service WCF.

<endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />

Une fois fait, on reboot le site et on ne peut plus s'abonner au service
Par contre ça continue à marcher pour ceux qui sont déjà abonnés !

J'aurais vraiment aimer pouvoir faire la même chose qu'avec les services propres à Sharepoint consommables par tout le monde, sauf qu'à l'abonnement il faut saisir un login/password (ad ou compte local)

[Nathanael Marchand]

Euh?
Si je désassemble ton appli silverlight, que je recuperes toutes les définitions du contrat. Je peux quand même m'y abonner!