Kann das IIS-Netzwerkbenutzerkonto einen WCF-Dienst aufrufen, der unter einem anderen Konto ausgeführt wird?

Question

Ich untersuche derzeit WCF, um zwischen einem Server und einem Programm zu kommunizieren, das als Fassade für ein Legacy-System fungiert.

Schnellübersicht: Benutzer < -> ASP .NET Web-Seiten < -> WCF < -> Fassadenprogramm < -> Altsystem

Ich will nicht IIS laufen mit den Rechten der Fassade laufen erforderlich Programm, also habe ich über WCF nachgedacht, um zwischen den zwei Teilen der Software zu kommunizieren.

Ist das möglich? Soll ich etwas anderes als WCF verwenden, um zwischen den beiden .NET-Projekten zu kommunizieren?

Answer 1

ich mit diesem Ansatz keine unmittelbaren Probleme nicht - WCF für Inter-Prozess/Inter-Maschine-Kommunikation in .NET im Allgemeinen die beste Wahl ist aufgrund der Vielzahl von Optionen über die Konfiguration unterstützt wird.

In Bezug auf die Authentifizierung von IIS -> WCF-Dienst, können Sie mit Standard-Windows-Authentifizierung starten nur von der WCF-Client-Proxy zur Verfügung gestellt. IIS stellt eine Verbindung mit dem WCF-Dienst mithilfe der Netzwerkdienstanmeldeinformationen her, die sich auf demselben Computer automatisch authentifizieren sollten.

Wenn Sie den WCF-Dienst auf einem anderen Computer hosten, müssen Sie das Netzwerkdienstkonto auf dem IIS-Computer dem Rechner zuordnen, auf dem der Dienst gehostet wird. Verwenden Sie dazu den Computerkontonamen im Format DOMÄNE \ COMPUTERNAME $ .

Alternativ können Sie Ihre eigene NetworkCredentials Instanz auf der Client-Proxy für ein bestimmtes Domänenkonto initialisieren. Dies ist weniger sicher, da Sie das Kennwort in Ihren Code aufnehmen müssen, es ist jedoch in der Praxis einfacher zu verwenden.

Der WCF-Dienst-Host-Prozess kann unter Verwendung einer andere Prozessidentität, führt und diese Prozessidentität zum Ausführen nachgeschalteten Komponenten.

Answer 2

Das Konto sollte keine Rolle.

Answer 3

Ich würde eine Socket-Verbindung machen. Frontend hört sich einen Port an, die .NET-Webseite verbindet sich mit ihm und tauscht Daten aus ... keine Sorgen um den Benutzerevel.