我正在研究在WCF中启用调试日志记录的安全影响,特别是它可以/将记录哪些信息以及是否有任何配置可以减轻它。
比如说,如果我们创建了一个包含WCF操作的
其他考虑因素包括SSL或消息加密是否可以防止此日志记录,以及是否可以使用特殊绑定配置、行为或钩子来拦截并可能清除日志。
原因是客户需要将日志写入磁盘而不包含他们的客户密码,因为公司中不太安全的人可能会读取它们。
谢谢。
比如说,如果我们创建了一个包含WCF操作的
DataContract
和一个Password
属性,我需要知道当请求和响应的日志记录被打开时,该属性是否会以明文形式写出,以及任何层次的服务异常是否会暴露其中任何信息。其他考虑因素包括SSL或消息加密是否可以防止此日志记录,以及是否可以使用特殊绑定配置、行为或钩子来拦截并可能清除日志。
原因是客户需要将日志写入磁盘而不包含他们的客户密码,因为公司中不太安全的人可能会读取它们。
谢谢。