Я хочу скрыть службу от незарегистрированных клиентов (например, самописных) и сделать её видимой только зарегистрированным.

В книге пишут, что де, если конечная точка для метаданных не будет предоставлена службой, то, не зная параметров привязки, адреса и контракта, нельзя обратиться к службе. Тогда последовательность действий видится такой: на время написания и отладки службы предоставляю конечную точку метаданных, а на время эксплуатации - убираю её.

Правильно ли я рассуждаю? Если нет, то как правильно скрыть службу от незарегистрированных клиентов? Это нужно, например, для того, чтобы не донимали постоянными левыми запросами мою службу, не говоря уже о том, чтобы не писали своих клиентов.

авторТогда последовательность действий видится такой: на время написания и отладки службы предоставляю конечную точку метаданных, а на время эксплуатации - убираю её.
Т. е. в самом простом варианте это выглядит как на время отладки в конфигурационном файле выставлять HttpGetEnabled=true, а на время эксплуатации - false. Даже перекомпилировать службу не надо. Так?