WCF Double Hop Localhost теряет олицетворение на втором прыжке

Я видел много сообщений о проблеме двойного перехода WCF с олицетворением, но ни одна из них не помогла мне решить мою проблему.

Что мне не хватает? Что еще мне нужно сделать, чтобы сохранить моего олицетворенного пользователя (DOMAIN \ UserName) в Сервисе 2? Я смотрю ServiceSecurityContext.Current.WindowsIdentity.Name, чтобы подтвердить - возможно, это неправильно.

Настройка:

1. Клиентское приложение, размещенное на локальном хосте IIS, со ссылкой на службу 1 - олицетворение WindowsIdentity (DOMAIN \ UserName)
2. Служба 1 - служба WCF, размещенная на локальном хосте IIS, со ссылкой на службу 2
3. Служба 2 - Служба WCF, размещенная на локальном хосте IIS

Я использую ВСЕ basicHttpBindings, чтобы упростить задачу. Я установил SPN на обеих конечных точках службы.

• Я могу успешно СДЕЛАТЬ двойной прыжок, и код работает нормально
• В службе 1 (переход 1) мой ServiceSecurityContext.Current.WindowsIdentity - это человек, которого я олицетворял (DOMAIN \ UserName)
• В службе 2 (переход 2) мой ServiceSecurityContext.Current.WindowsIdentity является пользователем пула приложений IIS.
• ImpersonationLevel = "Делегирование"
• В обеих службах WCF включена проверка подлинности Windows и отключена анонимность.

** Примечание: я запускаю все это локально на своем компьютере разработчика. Тем не менее, у меня установлен уровень делегирования, позволяющий делегировать от себя самому себе. Может быть, перебор.

Связывание (аналогично для обоих сервисов):

<binding name="...">
    <security mode="TransportCredentialOnly">
         <transport clientCredentialType="Windows" />
    </security>
</binding>

Я установил impersonationLevel = "Delegation" как для клиента службы WCF, так и для конфигурации поведения конечной точки службы. Мои методы обслуживания специально украшены impersonationOption = "Allowed" (переход 1) и impersonationOption "Required" (переход 2).