はサーバー側のWCF呼び出し元のActiveDirectoryグループに対して検証します

Question

送信者が特定のADグループに属している場合、C＃コードのチェックを実行するnettcpbindingを使用して、WindowServiceでホストされているWCFサービスがあります。

可能ですか？もしそうなら、どうですか？

Answer 1

まあWCFクライアントとサーバーが同じドメイン上にあると仮定して、あなたがそのようなこと行うことができます。クライアント側では

を、あなたはクライアントを認証するためのウィンドウIDを使用して許可する：

using System.Security.Principal; 
.... 
ServiceReference.ServiceClient client = new ServiceReference.ServiceClient(); 
client.ClientCredentials.Windows.AllowedImpersonationLevel = TokenImpersonationLevel.Identification; 

それがグループに属している場合、サーバー側で

は、発信者の窓のアイデンティティとテストをretrive：

WindowsIdentity callerWindowsIdentity = ServiceSecurityContext.Current.WindowsIdentity; 
    WindowsPrincipal windowsPrincipal = new WindowsPrincipal(callerWindowsIdentity); 
    var isInRole = windowsPrincipal.IsInRole("Users");