我已经查看了模拟示例，但我仍然遇到问题。
结构的一些细节：
ASP.net：Windows 身份验证
WCF：托管在 IIS 中，当前使用允许匿名用户工作
我想要实现的是允许将经过身份验证的 Windows 登录传递给 WCF 以进行访问控制，例如阻止匿名用户尝试调用服务。
在使用 ASP.net 应用程序时，如果计算机以管理员身份登录，但由于它不是 AD 下的定义用户而在 Active Directory 中失败，浏览器将弹出一个窗口，提示输入用户 ID 和密码。
当出现提示时，用户将输入与 AD 对应的正确用户 ID 和密码。因此，登录通过。
但是当我使用 WCF 的模拟将窗口身份验证凭据传递给 WCF 时，
它显示我是管理员而不是 ASP.net 身份验证的用户信息。
我应该怎么做才能获得正确的 ASP.net 身份验证用户信息，而不是用户在 Windows 中登录的信息。
【问题讨论】：
在您的 ASP.Net 应用程序中，您必须在 web.config 中设置 <identity impersonate="true"/>。
然后，您必须在 ASP.Net 应用程序中使用类似这样的内容在对 WCF 服务的调用中添加模拟：
using (((WindowsIdentity)HttpContext.Current.User.Identity).Impersonate())
{
WebClient client = new WebClient
{
Credentials = CredentialCache.DefaultNetworkCredentials
};
string result = client.DownloadString("http://someserver");
}
另请查看patterns & practices: WCF Security Guidance，了解有关如何在 Web 应用程序的 WCF 调用上添加模拟的分步教程。
【讨论】：