使用 WindowsIdentity 的 WCF 服务？目录访问权限

Question

我有一个使用模拟的 WCF 服务。我已经通过以下方法验证了是否使用了正确的身份，我将其添加到我的服务中以进行调试。

    [OperationBehavior(Impersonation = ImpersonationOption.Required)]
    public AuthUser GetUser()
    {
        AuthUser user = new AuthUser();
        user.UserName = WindowsIdentity.GetCurrent().Name;
        return user;
    }

如果不指定 [OperationBehavior]，我会收到 NT AUTHORITY\NETWORK SERVICE，正如我所期望的那样。通过该属性，我看到用户返回了我期望的 DOMAIN\DOMAINUSER。
该服务当前仍然返回错误，指出它无权执行以下行中的文件操作：

FileStream fs = new FileStream(filename, FileMode.Create,FileAccess.Write);

我已通过检查 Active Directory 组和成员身份验证该目录对域用户具有完全访问权限。

我已经在服务的 web.config 中定义了 ，并在客户端代码中定义了它：

        client.ClientCredentials.Windows.AllowedImpersonationLevel = System.Security.Principal.TokenImpersonationLevel.Impersonation

如果相关，这是我的服务端绑定：

        <wsHttpBinding>
            <binding name="default" maxReceivedMessageSize="200000">
                <security mode="Message">
                    <message clientCredentialType="Windows" />
                </security>
            </binding>
        </wsHttpBinding>

在 IIS 中启用了匿名访问，因为我让 WCF 处理身份验证。

Answer 1

由于您尝试创建的文件位于网络共享上，因此模拟尝试进行两个网络跃点。一次从客户端到 WCF 服务，下一次从 WFC 服务到网络共享。默认情况下，模拟是不允许这样做的。它是必须在 Active Directory 中更改的策略。尝试写入本地文件系统上 WCF 服务所在的位置，它应该可以工作。

以下是 MSDN 详细信息的链接 http://msdn.microsoft.com/ en-us/library/ff649252.aspx 这篇文章可能会帮助您ASP.NET 中的模拟和委派