WCF 是否需要在生产时发布元数据？
Does WCF require to publish metadata at production-time?
在设计时，WCF 必须发布 MEX 或 WSDL 以允许客户端自动配置其代理；但是当设计时间结束并且服务和客户端将 运行 投入生产时，是否仍需要服务发布其元数据？
好的，我找到了我要找的东西。
根据微软提供的"WCF Security Guidelines"，在"Proxy Considerations"下说明：
Proxy Considerations
Publish your WCF service metadata only when required.
If you need to publish your WCF service metadata, publish it over the HTTPS protocol.
If you need to publish your WCF service metadata, publish it using a secure binding.
If you turn off mutual authentication, be aware of service spoofing.
在设计时，WCF 必须发布 MEX 或 WSDL 以允许客户端自动配置其代理；但是当设计时间结束并且服务和客户端将 运行 投入生产时，是否仍需要服务发布其元数据？
好的，我找到了我要找的东西。
根据微软提供的"WCF Security Guidelines"，在"Proxy Considerations"下说明：
Proxy Considerations
Publish your WCF service metadata only when required.
If you need to publish your WCF service metadata, publish it over the HTTPS protocol.
If you need to publish your WCF service metadata, publish it using a secure binding.
If you turn off mutual authentication, be aware of service spoofing.