我有一个Web角色的前端MVC应用程序,受WIF和ACS保护,我希望这是我的Azure应用程序唯一暴露的表面.它连接到许多后端服务,一些工作者角色和一些(为了方便在VS中添加服务引用,或者因为它们使用WCF数据服务)Web角色.后端服务角色只有内部端点.
我从MS文献中了解到,内部端点仅适用于具有相同部署的其他角色.鉴于此,在MVC Web角色和后端服务之间应用任何类型的传输或消息安全性或身份验证似乎是多余的,这可能是为什么https在内部端点上不可用.
我的问题是：这有多安全？有没有什么方法可以从我们部署的角色之外的任何东西发现端点？是否有任何理由在任何角色间绑定上产生额外安全性的开销？
服务表示隔离边界,除非您将端点声明为“输入”端点,否则无法在此隔离边界之外访问它.该边界的实现是专用网络分支,对其他分支没有可寻址性.
请记住,内部端点不是负载平衡的.所以有一个权衡.我wrote some stuff up on endpoints一段时间回来可能有助于巩固一些事情.
原文地址：https://www.jb51.cc/windows/364995.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
