WCF服务中的TPL任务无法使用正确的IIS安全凭据（SQL连接）

Question

我有一个WCF服务方法，该方法调用SQL存储过程。我正在使用IIS 5开发（不能做太多事情，II6 / 7不可用）

为了获得一些收益，我通过将调用放入ac＃TPL Task中，对该存储的proc进行了许多异步调用。

作为任务运行时，出现SQL异常…“登录失败。登录来自不受信任的域，不能与Windows身份验证一起使用”

但是，如果在不使用“任务”的情况下运行完全相同的过程，则SQL连接不会有问题

在我看来，IIS虚拟文件夹（WCF）的凭据没有被委派给任务？有什么想法可以指定TPL Task线程的凭据，即使用与父代相同的凭据吗？

我正在使用Windows身份验证（sspi）和模拟功能，以便能够连接到单独的SQL框。

感谢您的帮助。

Answer 1

您有两种选择。

1）使用以下方法让您的整个应用程序始终使用身份流：

<runtime>
    <alwaysFlowImpersonationPolicy enabled="true"/>
</runtime>

这具有开销的副作用，并具有以当前调用用户的特权而不是应用程序身份意外执行某些意外代码的危险。我个人会避免这种情况，并选择明确选择加入的＃2。

2）WindowsIdentity在设置TPL任务之前捕获，并使用Impersonate+明确模拟需要在何处拨打电话WindowsImpersonationContext：

public void SomeWCFOperation()
{
    WindowsIdentity currentIdentity = WindowsIdentity.GetCurrent();

    Task.Factory.StartNew(() =>
    {
         // some unpriviledged code here


         using(WindowsImpersonationContext impersonationContext = currentIdentity.Impersonate())
         {
            // this code will execute with the priviledges of the caller
         }

         // some more unpriviledged code here
    });  
}