从基于声明的 SharePoint 调用 Net Tcp WCF 服务

Question

我有一个运行 WCF Net Tcp 绑定服务的 Windows 服务。所有绑定和端点信息均以编程方式设置。

_host.AddServiceEndpoint(typeof(IService), new NetTcpBinding(), serviceName);

在 sharepoint 中，我使用通道工厂访问此服务：

var channelFactory = new ChannelFactory<IService>(
  new NetTcpBinding(),
  new EndpointAddress(new Uri(connectionUrl))
);
 return channelFactory.CreateChannel();

此代码使用 SharePoint 2007 运行良好。现在，我们将 SharePoint 站点升级到 2010，基于新表单的声明身份不会发送客户端凭据。我收到这个错误。

System.IdentityModel.Tokens.SecurityTokenValidationException, System.IdentityModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089
The service does not allow you to log on anonymously.

有谁知道如何让通道工厂发送应用程序池的凭据？现在我已经通过使用 RunWithElevatedPrivileges 解决了我的问题，但我并不真正热衷于这样做，除非我没有任何其他选择。

Answer 1

我们使用这种方法解决了这个问题：

using(WindowsIdentity.Impersonate(IntPtr.Zero))
{
  var result = channel.ServiceMethod();
}

在我看来，这比使用 RunWithElevatedPrivileges 不必要地提升 SharePoint 凭据更好。