验证进程外的Windows标识

Question

我有一个使用Windows身份验证开发的Intranet应用程序。我需要与Unix应用程序进行交互，并且希望能够在调用服务时传递安全信息，例如除了Identity名称之外的令牌。

原因是外部服务必须在安全上下文进行之前验证它。理想情况下，这将由LDAP完成，但如果LDAP不支持，则可以是它信任的另一个外部.NET应用程序。

单独验证用户名是不够的，我需要获得一个安全相关的令牌，我可以独立验证属于指定的用户。