Служба WCF с аутентификацией Active Directory

Question

Я пишу службу WCF, которая разрешает доступ к операциям на основе группы пользователей AD. Если зарегистрированный пользователь является частью groupA, разрешите ему сделать operationA, но не operationB и так далее. Теперь для этого я должен пройти NetworkCredentials к службе как

factory.Credentials.Windows.AllowedImpersonationLevel = 
        TokenImpersonationLevel.Identification; 
factory.Credentials.Windows.AllowNtlm = true; 
factory.Credentials.Windows.ClientCredential.username = "username"; 
factory.Credentials.Windows.ClientCredential.password = "pwd"; 
factory.Credentials.Windows.ClientCredential.domain = "mycompany.com"; 

Я хочу, чтобы пользователю не нужно вводить свои учетные данные для вызова операции службы. Он должен принимать от Thread.CurrentPrincipal. Может ли кто-нибудь помочь мне в этом отношении о том, как передавать сетевые учетные данные.

Answer 1

Почему бы вам просто не указать режим безопасности для обеспечения безопасности Windows? Это значение по умолчанию связано с привязкой net.Tcp и wsHttp - учетные данные Windows текущего пользователя будут отправляться по сети на сервер.

Не нужно явно устанавливать эти учетные данные снова, действительно.