ASP.NET – как переслать учетные данные пользователя HttpContext из приложения MVC в API ⇐ C#

[Anonymous]

У меня есть решение, в котором есть приложение ASP.NET MVC и API ASP.NET. Когда кто-то попадает на домашнюю страницу приложения MVC, я обращаюсь к HttpContext внутри домашнего контроллера, чтобы получить учетные данные пользователя, которые затем использую для различных целей. Внутри домашнего контроллера мне также нужно вызвать свой API (упомянутый выше), и этому API также необходимо получить доступ к учетным данным пользователя через HttpContext.
Это отлично работает, когда я отлаживаю это локально. и приложение MVC, и API могут видеть мои учетные данные как [MyDomainName]/[MyUserName]. Однако при запуске их обоих на моем сервере IIS приложение MVC может правильно получить доступ к моим учетным данным, в то время как API видит их как IIS AppPool/[MyAppPool] или любую другую учетную запись, под которой работает пул приложений, в котором размещено приложение MVC.
Я понимаю, почему это происходит: на сервере с точки зрения API пользователь, отправивший запрос, является пулом приложений приложения MVC, если запрос API отправляется из серверных сценариев (домашний контроллер приложения MVC). ). Проблема в том, что я должен отправлять эти запросы из контроллера (или откуда-либо из серверного кода C#), я не могу сделать это из файлов Javascript внутри приложения MVC (которое, как я знаю, будет работать ).
Кто-нибудь знает, есть ли способ переслать учетные данные с помощью запроса API, сделанного из серверного кода C#? Я понимаю, что это может быть запрещено по соображениям безопасности, но просто хочу проверить, как люди относятся к этому?

Подробнее здесь: https://stackoverflow.com/questions/781 ... app-to-api