從其他網站調用的.NET AJAX啟用WCF服務

Question

我在網站aaa.com上有啟用AJAX的WCF服務，並使用以下代碼將此服務客戶端調用：

mySVC.MakeBooking(somedata, onSucccess, onFailed, null);

對我來說非常合適。 我的問題是，來自惡意網站bbb.com的某人可以向我的服務器發出此呼叫嗎，或者服務域特定？

Answer 1

是的，任何人都可以調用此服務，因為WCF支持基於證書的安全性，否則您可以自行實現某種類型的安全性，例如傳遞一些用戶ID或密鑰來標識有效的調用。 這樣，如果其他人正在調用，則不會返回任何數據。