是否可以将登录的用户凭据传递给WCF服务？

Question

我目前有一个通过WCF公开的服务层。 服务层包括将使用TCP协议在内部进行访问的专用终结点，但还包括用于某些服务的公共终结点（API），可通过HTTP对其进行公共访问。 到目前为止很好...我的问题是我不知道如何正确实现身份验证和授权。

问题1：如果我有一个使用asp.net Identity进行身份验证（基于表单的身份验证）和授权的asp.net应用程序。 是否可以将那些凭据自动传递到WCF服务，即，以便我可以对服务层内的每个服务执行基于角色的授权？ 如果确实可行，有人可以为我提供一些示例代码，还是向我指出正确的方向以供进一步阅读？ 如果不可能的话？ 有替代解决方案吗？

问题2：我需要两个单独的数据库吗？ 即，一个包含所有用户，角色等的Web应用程序数据库，然后一个包含我的服务层所有业务数据的服务层数据库？