WCF授权策略:模拟问题

我有以下情况(概述):

授权Web服务
调用此服务并验证(通过执行给定的业务逻辑)用户是否有效。

自定义业务Web服务
这是为业务应用程序创建的一些WebService,它在内部调用“授权WebService”,以验证调用该业务WebService的帐户。

我通过在我的“定制业务Web服务”中使用WCF服务授权来实现这个逻辑。基本上我配置了

<serviceAuthorization principalPermissionMode="Custom">
    <authorizationPolicies>
        <add policyType="MyCompany.Authorization.WCF.AuthorizationPolicy, MyCompany.AuthorizationDll"/>
    </authorizationPolicies>
</serviceAuthorization>

这个 AuthorizationPolicy 内部调用“授权Web服务”。

问题
问题是我需要 冒充 我的“自定义业务Web服务”的调用者。客户端标识是正确的,但是WindowsIdentity是应用程序池用户的标识。
注意,如果我使用 [OperationBehavior(Impersonation = ImpersonationOption.Required)] 但是 它没有 在授权政策范围内 Evaluate(...) 方法。

(显然,我使用的是使用Windows身份验证凭据的传输级安全性)

任何人都可以在进入 IAuthorizationPolicy.Evaluate(...) 方法??