web-services - 您是否应该在生产服务器上删除 MEX / WSDL？

Question

在搜索谷歌以获取有关 MEX 和 WSDL 的信息时，我在 Stack Overflow 和 Microsoft 社交论坛上发现了一些单独的帖子，说您应该在生产服务器上禁用它们，但没有说明原因。

我想继续使用它们，以便新客户可以快速使用我们的服务，但我想知道我是否缺少这样做的一些安全方面。

建议关闭它的原因是什么？

Answer 1

这取决于服务。如果您希望世界上任何人都可以调用它，那么让元数据可用可能没有什么坏处。

OTOH，如果它类似于 ProprietaryCustomerData.svc，那么您可能想要关闭元数据，并且可能首先仔细考虑它是否应该是公共服务。