Comment puis-je usurper l'identité d'un utilisateur Web authentifié par Windows sur un appel distant .net?

Question

J'ai une application web qui utilise la sécurité intégrée de Windows. J'ai aussi un service Windows qui fonctionne comme système local. L'application web utilise .NET remoting pour exécuter une méthode sur le serivce via le canal tcpip. Existe-t-il un moyen, sur .NET 2.0, de transmettre l'identité Windows au service?

Answer 1

Pour la documentation MSDN, configurez les fichiers client et serveur app.config.

Serveur:

<?xml version="1.0" encoding="utf-8" ?> 
<configuration> 
    <system.runtime.remoting> 
     <application> 
      <channels> 
       <channel ref="tcp" secure="true" impersonate="true" /> 
      </channels> 
     </application> 
    </system.runtime.remoting> 
</configuration> 

Client:

<?xml version="1.0" encoding="utf-8" ?> 
<configuration> 
    <system.runtime.remoting> 
     <application> 
      <channels> 
       <channel ref="tcp" secure="true" tokenImpersonationLevel="impersonation"/> 
      </channels> 
     </application> 
    </system.runtime.remoting> 
</configuration> 

Notez que l'attribut est appelé usurper l'identité du serveur, mais tokenImpersonationLevel pour le client.

Voir: http://msdn.microsoft.com/en-us/library/59hafwyt(VS.85).aspx