AJAXとasp.netセキュリティの質問

Question

私はasp.net（2.0）のセキュリティメカニズムに関するいくつかの質問があります。

私は常にフォーム認証+ Page.Userを使用してアクセス許可を検証しています。

クライアント側のjavaScript（jQuery）からWCFサービスにデータを送信する必要があります。 私のIPrincipalは、WCFサービスのHttpContextから引き続きアクセスできますか（同じIIS、同じドメインでサービスをホストしています）。

$ .Ajaxがクライアント認証Cookieを取得し、それをサーバー上のHttpContextに割り当てる（または自動的に行われる）場合は、特に興味がありますか？

ここにはどのような落とし穴がありますか？

ありがとうございます。

Answer 1

WCFサービスのweb.configでこのプロパティを設定する必要がありますが、このプロパティを設定する必要があります。

<system.serviceModel> 
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" /> 
</system.serviceModel> 

Answer 2

私は自分自身の質問に答えています。 Dino Espositoによるこの記事ではすべて説明しています。 http://msdn.microsoft.com/en-us/magazine/cc793961.aspx

ありがとうございます。