我可以通过什么方式向拥有服务URL的最终用户隐藏WSDL?

我有一个.NET Web服务,它是公共可访问的,因为它需要通过 Flex . 它当前只有读取操作。

http://www.example.com/webservices/weather.asmx?wsdl

我想向同一个Web服务添加一些仅管理的Web方法,例如 UpdateWeather 和 StartRainstorm . 显然,我不希望我的最终用户能够改变天气模式。

所以我只想隐藏WSDL,这样就不能通过标准访问它。 ?wsdl 参数。最终我会增加更好的安全性等,但现在我需要一个快速的解决方案。我想如果他们不知道方法名,他们就无法访问它。

我希望能够禁用WSDL生成-我可以通过添加 <add name="Documentation" /> 到我的web.config。但我希望能够以其他只有我知道的“秘密”方式访问WSDL,这样我就不必一直访问服务器。我怎么能做到这一点。如果它是一个秘密的URL或者一个秘密参数或者其他什么的话,我就可以了。

我很喜欢这个 security through obfuscation 现在接近。