Web 服务-PrincipalPermission(SecurityAction.Demand)

Question

出于概念证明和学习目的，我尝试对 SecurityAction.Demand 进行最简单的使用，如下所示：

[PrincipalPermission(SecurityAction.Demand, Role = @"MyDomain\MyGroup")]
public string GetData(int value)
{
    return string.Format("You entered: {0}", value);
}

我编写了一个控制台测试程序，并且我得到了 System.ServiceModel.Security.SecurityAccessDeniedException，即使我我是上面指定的组的成员。

我读过很多文档和博客，它们让我完全困惑。我似乎迷失在要尝试的事物的排列数量中。

问题：

1. 我是否需要发布到 IIS，而不是在 Visual Studio 中使用 Cassini？

2. 它仅适用于 wsHttpBinding 吗？我创建了一个 .NET 控制台测试程序，添加了一个服务引用，它默认为 basicHttpBinding，尽管我正在查看的一些博客和示例表明服务引用应该是 wsHttpBinding。

3. 要使其正常工作，需要对绑定文件进行最少的更改。我知道必须更改一些参数才能将安全模式设置为 Windows，但首先我需要确保我处于正确的绑定中（因此是上面的问题 #2）。