web.config 혼합 WCF 및 도메인 서비스를 포함하는 폴더 구성

Question

도메인 서비스를 제외한 인증 된 사용자에게만 WCF 및 WCF-RIA 도메인 서비스가 혼합 된 폴더의 보안을 제한하려고합니다. 폴더 이름은 "서비스"이며 다음이 포함되어

/Services/Service1.svc 
/Services/Service2.svc 
/Services/Service3.svc 
/Services/AuthenticationService.vb 

대신 개별적으로 각 서비스를 지정, I 폴더에 대한 익명 사용자 액세스를 거부하고 하나 개의 서비스에 대한 익명 액세스를 허용하고 싶습니다. 컴파일 후에 AuthenticationService.vb가 존재하지 않으므로 위치 경로에 무엇을 사용해야할지 모르겠습니다.

이 내 현재의 web.config는 모습입니다 : 나는 또한 경로로 "Services/AuthenticationService" 시도했다, 그러나 그것은 작동하지 않았다

<location path="Services"> 
    <system.web> 
     <authorization> 
     <deny users="?"/> 
     </authorization> 
    </system.web> 
    </location> 
    <location path="Services/AuthenticationService.vb"> 
    <system.web> 
     <authorization> 
     <allow users="*"/> 
     </authorization> 
    </system.web> 
    </location> 

. path=에 어떤 값을 사용해야합니까?

Answer 1

서비스가 포함 된 폴더를 보호하지 마십시오. 보안 바인딩을 사용하여 서비스 자체를 보호하십시오. 나는 이것을 수행하는 방법을 설명하는 written a blog post을 가지고있다.