Могу ли я настроить IP-фильтр для службы WCF?

Question

Я изменяю свой WCF API, чтобы включить новую услугу, которая должна быть доступна только для внутренних IP-адресов. Все сервисы в моем API доступны в SOAP, POX и JSON. То, что я ищу, - это поведение или что-то, что позволяет мне реализовать простой фильтр IP-адресов, обрабатывать запросы из внутренних IP-адресов и отрицать все остальное. Я бы хотел, чтобы он работал в конфигурации, потому что все остальные службы API должны оставаться доступными в Интернете. Я сделал некоторые поисковые запросы, но не могу найти ничего подобного, встроенного в WCF. Я что-то упускаю?

Answer 1

Хорошо, я понял, и, по-моему, это пятно. Я реализовал систему IP Filter как поведение службы, а затем добавил ее к моей службе в web.config. Вот мой новый веб-конфигурации поведения раздел:

<serviceBehaviors> 
    <behavior name="ServiceBehaviour"> 
     <serviceMetadata httpGetEnabled="true" /> 
     <serviceDebug includeExceptionDetailInFaults="true" /> 
    </behavior> 
    <behavior name="RestrictedServiceBehaviour"> 
     <serviceMetadata httpGetEnabled="true" /> 
     <serviceDebug includeExceptionDetailInFaults="true" /> 
     <IPFilter filter="172.*.*.* 127.0.0.1" />   
    </behavior> 
    </serviceBehaviors> 

Класс IPFilter реализует IDispatchMessageInspector поймать запрос как можно скорее, проверьте IP клиента и выбросить исключение, если он не соответствует фильтру. Если кому-то интересно, я могу опубликовать свой код.

Answer 2

Если ваша служба размещена в IIS, вы можете сделать это с помощью IIS на основе каждого веб-сайта (возможно, для одного приложения, но я не знаю).