blocks|key|2438814|text|您可以--取决于您使用的绑定和传输协议--使用用户名/Passwort身份验证，并指示WCF服务器端使用ASP.NET成员资格提供程序对传入呼叫者进行身份验证。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2438815|查看关于WCF安全场景的WCF安全基础和这个博客帖子系列+--它们包含了许多关于如何使用和设置WCF安全性的非常有用的信息。|offset|length|2438816|这有帮助吗，还是你需要更多的信息？如果是这样的话:你需要什么？|2438817|Marc|2438818|更新：|2438819|好的，在您评论之后，这里有几篇文章专门讨论了WCF服务模拟调用者-希望这些帮助：|2438820|WCF安全指南-如何模拟原始调用者|unordered-list-item|2438821|WCF的委托和模拟|2438822|设置WCF以模拟客户端凭据|2438823|WCF服务的调用者模拟|2438824|entityMap|0|LINK|mutability|MUTABLE|url|http://www.devx.com/codemag/Article/33342|1|http://blogs.microsoft.co.il/blogs/davids/archive/2009/06/11/wcf-security-scenarios-read-out-loud.aspx|2|http://www.codeplex.com/WCFSecurity/Wiki/View.aspx?title=How%2520To%2520-%2520Impersonate%2520the%2520Original%2520Caller%2520in%2520WCF%2520calling%2520from%2520Windows%2520Forms&referringTitle=How%2520Tos|3|http://msdn.microsoft.com/en-us/library/ms730088.aspx|4|http://geekswithblogs.net/manesh/archive/2009/04/23/setting-up-wcf-to-impersonate-client-credentials.aspx|5|http://www.wintellect.com/cs/blogs/pmehner/archive/2007/12/16/caller-impersonation-for-wcf-services-hosted-under-iis-is-broken.aspx^0|0|C|7|0|M|6|1|0|0|0|0|0|0|H|2|0|0|9|3|0|0|D|4|0|0|B|5|0^^$0|@$1|2|3|4|5|6|7|1E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|1F|8|@]|9|@$D|1G|E|1H|1|1I]|$D|1J|E|1K|1|1L]]|A|$]]|$1|F|3|G|5|6|7|1M|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|1N|8|@]|9|@]|A|$]]|$1|J|3|K|5|6|7|1O|8|@]|9|@]|A|$]]|$1|L|3|M|5|6|7|1P|8|@]|9|@]|A|$]]|$1|N|3|O|5|P|7|1Q|8|@]|9|@$D|1R|E|1S|1|1T]]|A|$]]|$1|Q|3|R|5|P|7|1U|8|@]|9|@$D|1V|E|1W|1|1X]]|A|$]]|$1|S|3|T|5|P|7|1Y|8|@]|9|@$D|1Z|E|20|1|21]]|A|$]]|$1|U|3|V|5|P|7|22|8|@]|9|@$D|23|E|24|1|25]]|A|$]]|$1|W|3|-4|5|6|7|26|8|@]|9|@]|A|$]]]|X|$Y|$5|Z|10|11|A|$12|13]]|14|$5|Z|10|11|A|$12|15]]|16|$5|Z|10|11|A|$12|17]]|18|$5|Z|10|11|A|$12|19]]|1A|$5|Z|10|11|A|$12|1B]]|1C|$5|Z|10|11|A|$12|1D]]]]

You could - depending on what binding and thus transport protocol you use - use UserName/Passwort authentication, and instruct the WCF server side to use ASP.NET membership provider for authenticating the incoming callers.

Check out the <a href="http://www.devx.com/codemag/Article/33342" rel="nofollow noreferrer">Fundamentals of WCF Security</a> and this <a href="http://blogs.microsoft.co.il/blogs/davids/archive/2009/06/11/wcf-security-scenarios-read-out-loud.aspx" rel="nofollow noreferrer">blog post series</a> on WCF security scenarios - they contain a lot of very useful information on how to use and set up WCF security.

Does that help, or do you need additional info? If so: what do you need?

Marc

UPDATE: 
OK, after you commented, here are a few more articles that deal specifically with a WCF service impersonating the caller - hope these help:

<ul>
<li><a href="http://www.codeplex.com/WCFSecurity/Wiki/View.aspx?title=How%20To%20-%20Impersonate%20the%20Original%20Caller%20in%20WCF%20calling%20from%20Windows%20Forms&amp;referringTitle=How%20Tos" rel="nofollow noreferrer">WCF security guidance - How To Impersonate the original caller</a></li>
<li><a href="http://msdn.microsoft.com/en-us/library/ms730088.aspx" rel="nofollow noreferrer">Delegation and Impersonation with WCF</a></li>
<li><a href="http://geekswithblogs.net/manesh/archive/2009/04/23/setting-up-wcf-to-impersonate-client-credentials.aspx" rel="nofollow noreferrer">Setting up WCF to Impersonate Client credentials</a></li>
<li><a href="http://www.wintellect.com/cs/blogs/pmehner/archive/2007/12/16/caller-impersonation-for-wcf-services-hosted-under-iis-is-broken.aspx" rel="nofollow noreferrer">Caller impersonation for WCF services</a></li>
</ul>

I'm using HttpHandlers to generate PDF report files "on-the-fly" using the authenticated user context.
However, to create the report PDF file I need to call a method on a secure WCF service with the context of the caller (the authenticated user).

I saw plenty of answers for the Windows authentication but I'm using plain old Forms authentication so the answers don't apply.
The authentication on the service side is done using ASP.NET membership (same server that hosts the HttpHandler). 

There should (I hope) be a way for me to just pass on the caller context to the service.

I'm afraid I didn't make myself clear enough.

What I have is a WCF service and an HttpHandler. The user is authenticated with the WCF service with ASP membership.

What I want to do is, in the HttpHandler, be able to do

<pre><code>SetContextAsCaller();
myWCFService.MyMethodCall();
</code></pre>

and have <code>MyMethodCall()</code> called using the HttpCaller's context to pass on its ASP ticket/username etc.

Impersonate FormsAuthenticated user in HttpHandler for WCF call

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我使用HttpHandlers生成PDF报告文件，“动态”使用认证的用户上下文。但是，要创建报表PDF文件，我需要使用调用方(经过身份验证的用户)的上下文在安全的WCF服务上调用一个方法。我看到了很多Windows身份验证的答案，但我使用的是普通的旧表单身份验证，所以答案不适用。服务端的身份验证使用ASP.NET成员身份(与承载HttpHandler的服务器相同)。应该有(我希望)有一种方式，我只

问在FormsAuthenticated调用的HttpHandler中模拟HttpHandler用户
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在FormsAuthenticated调用的HttpHandler中模拟HttpHandler用户EN