CurrentUser mit Claims-based Authentication in WebService aus InfoPath

MicAmend erstellt 28 Sept. 2011 11:13

Hallo Zusammen,

zunächst eine kurze Zusammenfassung meines Problems, bevor ihr den ganzen Rest lesen müßt.

Ich schicke über ein InfoPath Formular Daten an WebService. In diesem WebService möchte ich ermitteln, welcher user die Daten geschickt hat.

Was da genau geht und was nicht geht it unten beschrieben. Vieleicht weiß ja jemand Rat.

Danke schon mal!

Ciao Michael

Problembeschreibung:

Eine SharePoint 2010 Application läuft unter Claims Based Authentication auf Windows Server 2008 R2.

Die Application stellt einen WebService bereit.

Die Verbindung zu diesem WebService wird jeweils (Consolen-Programm und InfoPath CodeBehind) wie folgt aufgebaut:

BasicHttpBinding binding = new BasicHttpBinding();

binding.Security.Mode = BasicHttpSecurityMode.TransportCredentialOnly;

binding.Security.Transport.ClientCredentialType = credentialType;

EndpointAddress endpoint = new EndpointAddress("http://servername/sites/sitecollectionname/_vti_bin/RezDbWebService.svc");

RezDbWebServiceClient proxy = new RezDbWebServiceClient(binding, endpoint);

proxy.ClientCredentials.Windows.AllowedImpersonationLevel = System.Security.Principal.TokenImpersonationLevel.Impersonation;

proxy.ClientCredentials.Windows.ClientCredential = new NetworkCredential();

Wird der WebService aus einer Testanwendung (Consolen-Programm) angesprochen ist alles OK, d.h. wir können den User, welcher die Anwendung ausführt im Code des WebService ermitteln:

Dies geschieht mit dem Befehl

System.Threading.Thread.CurrentPrincipal.Identity.Name

oder auch

ServiceSecurityContext.Current.PrimaryIdentity

{0#.x|firma\kennung}

    [Microsoft.IdentityModel.Claims.ClaimsIdentity]: {0#.w|firma\kennung}

    AuthenticationType: "Federation"

    IsAuthenticated: true

    Name: "0#.x|firma\kennung"

beides funktioniert.

Wird der Webservice aus dem Codebehind unser InfoPath-Formulare angesprochen, wird uns bei der Ermittlung des Users immer der iusr zurückgegeben.

Dieser ist in  "Anonymous Authentication Credentials" als "Specific user:" gesetzt.

Beispiel:

ServiceSecurityContext.Current.PrimaryIdentity

{0#.x|nt authority\iusr}

    [Microsoft.IdentityModel.Claims.ClaimsIdentity]: {0#.x|nt authority\iusr}

    AuthenticationType: "Federation"

    IsAuthenticated: true

    Name: "0#.x|nt authority\\iusr"