Есть WCF сервис, клиент(basicBinding, silverloght или java) шлет

домен\имя юзера
пароль

и хочет, чтобы все операции выполнялись сервисом от этого юзера, коннекты к скл серверу и тд..

как сделать?

AlexeiKWinnipuh,

как сделать что, уточните.а то тут много можно всего сделать :)

есть клиент коннектящийся к сервису по basicBinding.
сервис рабоатет с базой.

Хотелось бы чтобы юзер, коннектясь через интернет на клиенте указывал
данные доменного юзера известные ему

домен\юзер
пароль

и сервис выполнял все методы, все действия от имени этого юзера, т.е. переключал контекст на указанный и коннектился к базе, слал запросы в базу от имени этого юзера, работал с файлами.
Предполагается, что сервси рабоатет в указанном домене, или в домене с установленными трастед отношениями с доменом указанном юзером.

Еще: есть толстый клиент, который юзер использует в локальной сети, а когда он находится где-то в другом месте, он коннекттся легким клиентом, но надо чтобы он под своим же доменным юзером работал и удаленно.

Как переключиться в сервисе?

AlexeiKWinnipuh,

слушай, может ты им vpn + remote desktop раздашь, и завершишь свою мегаавтоматизацию ?
мне кажется суть задачи, че нито сделать по быстрому.
не слишком она обдумана на мой взгляд.

хотя как вариант простой:
внедри в толстого клиента wcf host
тонкий будет отдавать команды толстому и толстый выполнять.
так же подвесь общую wcf службу,которая будет маршрутизатором для тонких клиентов.

всё продумано до невозможности

AlexeiKтолстый клиент будет запущен как служба , комп юзера включен. вот и все :)
перепишешь толстый клиент как нито по удобнее->служба или хз как.

не.... надо как я описал, это один из сценариев....

просто в базе много завязано на права доменных юзеров, да и клиентво может быть сотня, ремоут десктопы не пройдут, тем более из какой-нибудь грубо говоря китайской гостиницы

buredВот про Silverlight ничего не знаю: есть ли там net.tcp-биндинг?

в том и дело, что нету, он ведет себя как чужой клиент

AlexeiKWinnipuh,

интересно, к какому решению пришел? или о чем думается?

пока нету красивого решения, исследуем... колбасит до сих пор

AlexeiKWinnipuh,

интересно, к какому решению пришел? или о чем думается?

отложил, но делать надо.

задача стоит так: дать возможность юзеру исопльзующему клиент Silverlight
через интернет ввести

домен\юзернаме
пароль

и чтобы сервис получив эти данные переключил контекст на этого юзера, далее коннект к sql server от его имени и т.д..

При этом естественно SL клиент находится не в домене.

Т.е. надо сделать типа того, что делает Outlook Web Client, когда позволяет юзеру коннектиться
с использованием домен\юзернейм + пароль к домену и соответственно к почте.

Здесь вопросы:
1. как передать безопасно от SL клиента данные домен\юзернейм+ пароль
2. как переключить контекст