.NET核心中的WCF :如何避免未经授权的额外调用？

在.NET Core中，可以通过以下几种方式来避免未经授权的额外调用：

1. 使用身份验证和授权机制：在WCF服务中，可以使用身份验证和授权机制来限制只有经过身份验证和授权的用户才能调用服务。可以使用基于角色的授权、声明授权或自定义授权策略来实现。
2. 使用消息加密和签名：通过使用消息加密和签名技术，可以确保消息在传输过程中的机密性和完整性。可以使用TLS/SSL协议来加密和签名消息，以防止未经授权的访问和篡改。
3. 使用防火墙和网络安全策略：在部署WCF服务的服务器上，可以配置防火墙和网络安全策略，限制只有特定的IP地址或IP地址范围可以访问服务。这样可以防止未经授权的外部访问。
4. 使用消息过滤器和拦截器：可以在WCF服务中实现自定义的消息过滤器和拦截器，对传入的消息进行验证和筛选。可以根据特定的条件来拒绝未经授权的调用。
5. 使用服务契约和终结点配置：在WCF服务的服务契约和终结点配置中，可以设置访问权限和安全性相关的属性。可以使用基于角色的访问控制、传输安全性和消息安全性等功能来限制未经授权的调用。

腾讯云相关产品和产品介绍链接地址：

• 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
• 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
• 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
• 腾讯云云防火墙（TCFW）：https://cloud.tencent.com/product/tcfw

请注意，以上答案仅供参考，具体的实现方式和产品选择应根据实际需求和环境来确定。