将NetworkCredentials对象传递给WCF服务

Question

编辑-我将这个问题改写为（希望）更好地关注它。

需要交互的组件是：ASP.NET网站<-> WCF服务<->第三方Web服务

第三方Web服务需要在代理的构造过程中通过指定网络凭据来进行Windows身份验证。 例如：

ICredentials myCredentials = new NetworkCredential("myUsername", "myPassword", "myADdomain");
VendorWebService webService = new VendorWebService {Credentials = myCredentials};

据我所知，这是我们的WCF服务可以模拟用户使用第三方Web服务的唯一方法。 Windows身份验证（通过网络凭据）是唯一受支持的模拟手段-无法在第三方Web服务和WCF服务之间建立某种信任。

该网站以服务帐户而非个人用户帐户运行。 当用户登录到我们的网站时，我们将使用ActiveDirectory对其进行验证，但是我们只是使用AD来说“是的，这是有效的名称和密码组合”。

我需要一种方法来获取我在网站上所掌握的信息（用户名，密码）并将其转换为WCF服务上的网络凭据。 我所读到的所有内容都表明，传递用户名/密码或什至是网络凭据对象（如果可能的话）都是很大的安全风险，而且是一种非常糟糕的做法。

当网站不在用户帐户下运行时，可以使用哪些选项/技术将网站用户的Windows身份提供给WCF服务？

感谢您的见解。

PS我确实找到了这篇文章： 如何在.NET 1.1中将用户凭据从一个进程传递到另一个进程来进行模拟？ 在我发布问题后，我正在使用它的内容。

Answer 1

我正在为自己的问题发布答案，以向未来的读者确认缺少其他答案已经意味着什么-不要这样做。

我认为我问题的核心是我试图以一种Microsoft / Active Directory不支持的方式（也没有最合理的安全性）让匿名进程（在系统帐户下运行网站会话）向收件人（WCF服务）标识自己。战略家）。 我试图在通信内容中传递身份，而不是作为通信协议的一部分。 在我关于网络和系统安全的速成课程中，这将是一个非常危险的策略。

简而言之，一端需要对Active Directory（第三方软件）进行身份验证，而另一端则需要匿名（网站会话）。

展望未来，我们有两种可能的解决方案-围绕通信建立我们自己的安全性，以便我们可以尽可能安全地传递Active Directory名称/密码，或者说服第三方供应商放宽其身份验证要求（即，票务代理）。