是否可以使用当前的 Windows 用户凭据调用 c# WebService？答案

【问题标题】：Is it possible to call a c# WebService with current windows user credentials?是否可以使用当前的 Windows 用户凭据调用 c# WebService？
【发布时间】：2013-08-15 12:43:13
【问题描述】：

我有一个小的 C# ASP.Net WebService。我喜欢从 Windows 客户端调用此 WebService 并在 SharePoint 文档库上做一些事情。（例如上传文件）

但是，如果我上传一个文件，它将使用来自 Web 服务的凭据而不是来自调用 Web 服务的用户的凭据来执行。结果 = 所有文件将显示为“创建者” = 系统帐户...

是否可以使用当前的 Windows 用户凭据调用此 WebService（从浏览器或脚本 $.Ajax）并在 WebService 中使用这些凭据？

我知道我可以通过这种方式显示调用 WebService 的用户：

return Username = User.Identity.Name;

但是你不能用它来处理这些类型的凭据？

我已经尝试了几件事，但我无法获取当前用户。

代码示例 1：（SharePoint 客户端对象模型）

ClientContext context = new ClientContext("http://domain.local");
context.Credentials = System.Net.CredentialCache.DefaultCredentials;

代码示例 2：（SharePoint 服务器对象模型）

SPUserToken userToken = null;
SPSecurity.RunWithElevatedPrivileges(delegate()
{
    using (SPSite site = new SPSite("SiteUrl"))
    {
        using (SPWeb web = site.OpenWeb())
        {
            userToken = web.AllUsers["DOMAIN\\USERNAME"].UserToken;
    }
});

    using (SPSite site = new SPSite("SiteUrl", userToken))
    {
        using (SPWeb web = site.OpenWeb())
        {
            // Perform actions       
        }
    }

代码示例 3：（我不喜欢那个）我找到了一种可能的方法，但我必须在代码中输入我不喜欢的纯密码：

NetworkCredential credentials = new NetworkCredential("username", "pwd", "domain");

ClientContext context = new ClientContext("http://site-url");
context.Credentials = credentials;
...

我认为web.config文件中最重要的东西也在这里？：

<authentication mode="Windows"/>
<add name="Access-Control-Allow-Origin" value="http://domain.local"/>
<add name="Access-Control-Allow-Credentials" value="true"/>
<add name="Access-Control-Allow-Headers" value="Content-Type"/>

有什么想法可以使用当前用户的用户上下文执行代码吗？

脚本调用：

$.ajaxSetup({
    type: "GET",
    url: "webServiceUrl",
    data: { string: "value" },
    dataType: 'json',
    xhrFields: {
       withCredentials: true
    },
    crossDomain: true,

    success: function(data){
   },
   error: function(XMLHttpRequest, textStatus, errorThrown){
   }
});

【问题讨论】：

您正在寻找的是一种称为约束委派的东西，它可以使用 kerberos 完成，但它并不简单，需要大量设置。
@LukeMcGregor 感谢您的回答。这仅在调用请求的 c# 应用程序中工作，还是在浏览器中使用例如 $.Ajax 调用？如果两种方式都支持，那对我来说会很有趣。

标签： c# web-services sharepoint authentication asmx

【解决方案1】：

我不知道您的要求和您的环境，但是您不能使用 CSOM 直接从 windows 客户端上传文件吗？

以下是有关如何设置约束委派的链接：http://msdn.microsoft.com/en-us/library/ff650591.aspx#_Step_7:_Impersonate。

【讨论】：