Как использовать WS-Security и получить доступ к UsernameToken из веб-службы ASMX?

Теперь о минусах:

• VS2008 не поддерживает добавление или обновление веб-ссылок с поддержкой WSE в клиентском коде. Он с радостью создаст обычный прокси-класс ASMX, но не дополнительный прокси-класс WSE, необходимый для аутентификации. Любой существующий прокси-код WSE, который у вас есть, компилируется нормально, но будет удален, если вы попытаетесь обновить веб-ссылку в IDE. Если у вас есть копия VS2005, вы можете использовать ее для поддержки или, по крайней мере, создания веб-ссылки на стороне клиента.
• Насколько мне известно, реализация WS-Security в WSE не на 100 % совместима с реализациями WCF. Вам нужно будет провести собственное тестирование совместимости с WCF, чтобы убедиться.

Пример

Указание учетных данных на клиенте:

void SetUsernameCredential(WebServicesClientProtocol service, string userName, string password) {
    UsernameToken token = new UsernameToken(userName, password, PasswordOption.SendHashed);
    service.SetClientCredential(token);
}

Аутентификация учетных данных на сервере:

public class MyUsernameTokenManager : UsernameTokenManager {
    protected override string AuthenticateToken(UsernameToken token) {
        // Authenticate here.
        // If succeess, return an authenticated IPrincipal and the user's password as shown.
        // If failure, throw an exception of your choosing.
        token.Principal = principal;
        return password;
    }
}

Чтение учетных данных на сервере:

IPrincipal principal = RequestSoapContext.Current.IdentityToken.Principal;