如何正确地将 System.Net.NetworkCredential 传递给 WCF 客户端？

Question

我目前有客户端设备提示用户输入用户/密码并创建一个System.Net.NetworkCredential 并传递给WCF 服务。此WCF 服务然后使用凭据在另一个外部服务上使用。

问题是每当我通过System.Net.NetworkCredential 到服务时，它似乎丢失了密码字段，所以我从来没有让它通过外部服务进行身份验证。我已经测试过只是以用户/密码的身份传入纯文本/字符串，它可以工作，但感觉这对安全性不利（尽管我确实为这两个服务之间的所有流量启用了 HTTPS）。

有没有办法将这些凭据正确传递给服务？

这是WCF服务的一些测试代码：

public string TestCred(System.Net.NetworkCredential c, string username, string pass)
{

    cred = c;
    userName = username;
    passWord = pass;
    string s = cred.UserName + cred.Password + "end";
    return s;

}

我让它返回该字符串以测试在服务端实际收到的内容，并且密码完全为空（用户名使其正常）。

这是我在 WCF 服务上用来联系外部服务的代码：

externalService.Credentials =  new System.Net.NetworkCredential(cred.UserName, cred.Password, "domain");

这不起作用，因为 cred.Password 字段为空白，我也尝试过：

externalService.Credentials = cred;

这也失败了。

当我使用纯字符串虽然效果很好：

externalService.Credentials =  new System.Net.NetworkCredential(userName, passWord, "domain");

有什么建议吗？由于客户端设备-WCF 和 Service-External Service 之间的连接都是 HTTPS-SSL 需要的，所以它有点安全，但我感觉不太好通过字符串传递用户/传递。

Answer 1

你看过 TokenImpersonationLevel 吗？ MSDN: TokenImpersonationLevel

                var credentials = new ClientCredentials();
            credentials.Windows.AllowedImpersonationLevel = TokenImpersonationLevel.Impersonation;
            credentials.Windows.ClientCredential = CredentialCache.DefaultNetworkCredentials;

            reportChannel.Endpoint.Behaviors.Remove<ClientCredentials>();
            reportChannel.Endpoint.Behaviors.Add(credentials);