WCF 服务模拟一个用户但仍然使用 Windows 身份验证？

Question

我正在使用 LinqToEntitiesDomainService 连接到 SQL Server 数据库。这需要 Windows 身份验证，我正在使用它。

我编写了一个 Web 服务，它使用 Activator.CreateInstance(...) 在服务器上运行可执行文件。我也希望使用 Windows 身份验证。 但是，我需要该服务具有运行可执行文件的适当权限。

当我现在运行该服务时，它工作正常。我的帐户具有适当的角色来进行身份验证。我还在服务器上拥有上帝般的权限，这使我可以让 Activator.CreateInstance(...) 命令工作。

虽然具有适当角色的其他用户可以进行身份​​验证，但他们的帐户在服务器上没有权限，也不应该有权限。

是否有某种（最好是简单的）方法作为一个用户运行该服务，但所有身份验证都通过 Windows 身份验证完成？如果我能在一个应用程序池中完成这一切，那也是最好的...

谢谢！

Answer 1

是的，您可以，请查看这篇文章。这展示了一些模仿用户的技术。

using (WindowsImpersonationContext impersonationContext =
                                 ((WindowsIdentity)User.Identity).Impersonate())
{
    // do something as current user
}

或者在 WCF 中您也可以声明性地定义它。

public class HelloService : IHelloService
{
    [OperationBehavior(Impersonation = ImpersonationOption.Required)]
    public string Hello(string message)
    {
        return "hello";
    }
}

请注意，这两种技术会模拟客户端（调用者）。

要明确地模拟另一个用户，您需要一些 P/Invoke。这里有一个项目，它非常整洁地为您包装了所有内容。然后你可以这样做：

using (new Impersonator("myUsername", "myDomainname", "myPassword"))
{
   // do something as myUsername
}