通過WCF進行MVC認證

Question

在學習WCF時，我有點困惑，我該如何去弄清楚我應該如何處理用戶認證。我的MVC 2應用程序使用Active Directory成員資格提供程序，這很有用，但是我的MVC應用程序並沒有真正做任何事情，只是調用了我的WCF服務。我在WCF另一端的業務邏輯是真正做到了什麼（因爲它應該是）。

我應該如何處理WCF的身份驗證？我可以以某種方式讓我的MVC調用我的WCF服務有點冒充我的用戶的AD帳戶或什麼？是的，我知道我可以做身份模仿，但是做這種事情的正確方法是什麼？當談到決定用戶可以擁有哪些數據和功能時，我的業務邏輯就是真正需要做什麼。

Answer 1

我們決定在iDesign的ServiceModelEx庫中使用身份堆棧傳播。這使我們能夠通過服務端的表單身份驗證來跟蹤哪些用戶已經登錄，而不必冒充任何人。