針對服務器端的ActiveDirectory組的WCF調用程序進行驗證

Question

我有一個WCF服務，託管在WindowService中，使用nettcpbinding，如果發件人屬於特定的AD組，需要在其中執行檢查。

可能嗎？如果是這樣，怎麼樣？

Answer 1

那麼假設WCF客戶端和服務器在同一個域，你可以做這樣的事情：

在客戶端，您允許使用Windows身份驗證客戶端：

using System.Security.Principal; 
.... 
ServiceReference.ServiceClient client = new ServiceReference.ServiceClient(); 
client.ClientCredentials.Windows.AllowedImpersonationLevel = TokenImpersonationLevel.Identification; 

在服務器端，你retrive來電Windows標識和測試它是否屬於組：

WindowsIdentity callerWindowsIdentity = ServiceSecurityContext.Current.WindowsIdentity; 
    WindowsPrincipal windowsPrincipal = new WindowsPrincipal(callerWindowsIdentity); 
    var isInRole = windowsPrincipal.IsInRole("Users");